На прошлой неделе сходил в ФНС, получил ЭЦП. Кроме паспорта, потребовали карточку СНИЛС. Секретный ключ, как водится, сгенерили сами. Я спросил сотрудника, понимает ли он, что ключ уже можно считать скомпрометированным — он хмыкнул и ответил "у нас такая процедура".

С весны 2022 г. в сертификате есть запись об "ограниченной лицензии КриптоПро", которой достаточно для подписания документов этой подписью. Но КриптоПро CSP 4.0 ее не понимает — нужен 5.0 сборки не ниже 12000. Также нужно поставить промежуточный сертификат ФНС, который легко найти на сайте ФНС, и корневой сертификат Минцифры, который можно найти где угодно, кроме сайта Минцифры.