ХранилищеСертификатовКриптографии.ПолучитьВсеАсинх

Создайте отдельную собственную учётную запись Windows только для обучения. Используйте новую пустую конфигурацию УчебнаяКонфигурацияСинтаксиса и Windows-клиент ровно 8.5.1.1343. В рабочей базе или рабочей Windows-учётной записи этот опыт запрещён.

Создайте обработку с управляемой формой: Занято — Булево, начально Ложь; ПодтверждаюОтдельныйСтенд — Булево, начально Ложь; Отчёт — Строка длиной 0, многострочное поле только для просмотра.

Команду ПроверитьУчебныйЦикл свяжите с одноимённым клиентским обработчиком. Вставьте весь модуль одного урока, не исключая функции проверки и обработчики ошибок.

Перед запуском вручную подтвердите свою отдельную учётную запись и единственного оператора: никто другой не должен добавлять или удалять этот учебный образец параллельно. ПодтверждаюОтдельныйСтенд — подтверждение оператора, не проверка личности пользователя ОС.

В коде встроен публичный сертификат Syntax Guide Training Only. Он не содержит закрытого ключа, не является доверенным и не предназначен для реальной подписи. Первый вызов проверяет, что его точных DER-данных в Личном ещё нет.

Если вы ранее вручную установили этот образец для урока поиска, данный опыт остановится до записи. Он не удаляет уже существовавший сертификат, даже если имя и отпечаток совпали.

Область выбрана явно: ПерсональныеСертификаты + ДанныеПользователяОС. Платформа обращается к системному хранилищу; это не временный массив в форме. Ни ДанныеКомпьютера, ни КорневыеСертификаты не открываются.

Проверьте на своём стенде наличие Microsoft Enhanced RSA and AES Cryptographic Provider с типом 24. Не используйте чужой DLL-путь и не угадывайте числовой тип. Для полного Windows-модуля разрешите режим синхронных вызовов: разбор/выгрузка публичных DER в памяти остаются синхронными и в уроке с Ждать.

Код сам добавляет только свой публичный образец, проверяет его присутствие, удаляет только найденный точный образец и проверяет отсутствие. Изменение хранилища не является транзакцией базы 1С.

Намерение импорта отмечается ДО вызова Добавить/НачатьДобавление: исключение не доказывает, что ОС ничего не записала. При ошибке выполняется одна ограниченная попытка отдельной очистки, только если до записи отсутствие образца было подтверждено.

При нескольких точных совпадениях, несовпадении DER или ошибке очистки автоматическое удаление прекращается. Отчёт явно требует ручной проверки только своего учебного образца в Личном своего отдельного Windows-пользователя; нельзя чистить всё хранилище.

Не закрывайте форму и клиент между стартом и итогом. При аварийном завершении процесса callback/обработка исключения не гарантированы: проверьте свой учебный сертификат вручную. Успех объявляется лишь после последнего чтения, которое подтвердило отсутствие.

Сертификаты, подписи, ключевые контейнеры, PIN, OCSP/CRL и сетевые серверы не используются. Удаление из Личного не отзывает сертификат и не удаляет чужой закрытый ключ.

Здесь уроки не запускались в 1С и сертификаты в ОС не добавлялись/удалялись. Проверены структура модулей и точные сигнатуры установленной справки. Эти проверки не подтверждают runtime-успех.

Проверить собственную конфигурацию, Windows и подтверждение отдельного стенда; затем разобрать и проверить встроенный публичный DER.

Инициализировать своего менеджера по подтверждённым имени провайдера и типу 24; получить только Личное текущего пользователя ОС.

Прочитать выбранную область и подтвердить отсутствие точного DER-образца. Если он существовал заранее, остановиться без импорта и удаления.

Установить НужнаОчистка до попытки импорта, а не после её успеха. Добавить только свой публичный Образец.

Повторным чтением найти единственный точный публичный DER; отсутствие после добавления и несколько совпадений считать неподтверждённым результатом.

Удалить найденный объект сертификата, а не строку CN/отпечатка и не случайный первый элемент массива.

Новым чтением подтвердить отсутствие, только затем снять НужнаОчистка и вывести окончательный успех.

При ошибке после намерения импорта один раз отдельно проверить/убрать только собственный добавленный образец. Если очистка не подтверждена, сообщить об этом прямо; не выдавать основной опыт за успешный.

Один общий Попытка содержит проверки до/после изменения. В обработчике ошибки очистка находится в отдельном Попытка и не маскирует отсутствие подтверждения.

НужнаОчистка выставляется после подтверждения исходного отсутствия и перед Добавить; снимается только после повторного чтения, подтвердившего отсутствие.

Ждать используется внутри Асинх Процедура. Результаты ДобавитьАсинх/УдалитьАсинх сравниваются с Неопределено, не с Истина; после каждого обещания состояние хранилища читается заново.

На чистом собственном стенде финальный отчёт подтверждает весь цикл только после последнего чтения. Личное не содержит учебный образец после окончания.

Если образец установили заранее вручную, импорт/удаление запрещены; сертификат остаётся на месте. Это обязательный отрицательный опыт, а не повод удалить его автоматически.

Отсутствие после добавления, несколько точных совпадений и неверный тип останавливают основной опыт; автоматическое удаление неоднозначных совпадений не выполняется.

При ошибке очистки видно ОЧИСТКА НЕ ПОДТВЕРЖДЕНА; основной опыт не объявлен успешным. Ручная проверка относится только к своему образцу на своём стенде.

Нет закрытого ключа/PIN, корневого доверия, подписи, сети и работы с хранилищем компьютера. Занято снят только после результата или окончательной ошибки.

Если собственный образец был в хранилище ДО опыта, импорт и удаление не выполняются. Подход «удалить по знакомому CN» может затронуть чужой сертификат.

SHA-1-отпечаток здесь идентификатор поиска, а не рекомендация алгоритма подписи. После совпадения отпечатка дополнительно сравниваются точные публичные DER-байты.

У синхронных Добавить/Удалить нет результата Булево. У обещаний результат Неопределено; у callback добавления/удаления только один аргумент Состояние. Подтверждение изменения получают новым чтением.

Ошибка метода добавления может оставить частичный результат. Нельзя снимать признак необходимости очистки сразу после вызова или только по отсутствию исключения удаления.

Очистка собственного образца — отдельная операция с ОС, не ОтменитьТранзакцию. Автоматически убрать результат после аварийного закрытия клиента этот модуль не обещает.

Если точный образец неожиданно встречается несколько раз, код не выбирает первый наугад и не удаляет все совпадения. Требуется разбор своего изолированного стенда.

Не переносите Windows-клиентский урок в веб-/мобильный клиент: там инициализация, расширения и ограничения удаления отличаются. Мобильное ограничение удаления истёкших персональных сертификатов не является правилом этого Windows-опыта.

Установка публичного самоподписанного сертификата в Личное не делает его доверенным, не создаёт закрытый ключ и не разрешает реальную подпись документов.

Используйте свою отдельную пустую конфигурацию УчебнаяКонфигурацияСинтаксиса и Windows-клиент ровно 8.5.1.1343. Рабочие базы и служебные учётные записи сервера исключены.

Для опыта с системным хранилищем войдите в отдельную собственную учебную учётную запись Windows без рабочих сертификатов. Хранилище не принадлежит базе 1С: оно принадлежит текущему пользователю ОС.

Создайте свою обработку с управляемой формой: Занято — Булево, начально Ложь; ПодтверждаюОтдельныйСтенд — Булево, начально Ложь; Отчёт — Строка длиной 0, многострочное поле только для просмотра.

Создайте команду НайтиУчебныйСертификат и свяжите с одноимённым клиентским обработчиком. Вставьте полный модуль одного урока, включая общие функции и экспортные callback.

Перед запуском вручную убедитесь, что вошли именно в свой отдельный Windows-стенд, затем отметьте ПодтверждаюОтдельныйСтенд. Флажок — подтверждение оператора, а не автоматическая проверка личности Windows-пользователя.

В код встроен публичный DER-сертификат Syntax Guide Training Only. Закрытого ключа в нём нет; он не доверенный и не был установлен при подготовке этих уроков.

Первый опыт выполняйте без установки образца: корректный результат — ноль найденных учебных сертификатов. Код не создаёт отсутствующий сертификат в хранилище и не объявляет пустой результат ошибкой криптографии.

Для положительного опыта администратор вашего отдельного стенда может заранее вручную разместить только этот публичный CER-образец в Личное текущей учебной учётной записи. Не помещайте его в Доверенные корневые и не используйте рабочий PFX. Эти примеры не выполняют импорт.

Microsoft Enhanced RSA and AES Cryptographic Provider и числовой тип 24 подтверждены в установленной Windows-регистрации. Если он отсутствует на своём стенде, остановитесь; нельзя угадывать имя, тип или путь библиотеки.

Открывается только ПерсональныеСертификаты + ДанныеПользователяОС. Это не хранилище локального компьютера, не корневое и не мобильное ДанныеПриложения. Другие области не открываются автоматически при пустом результате.

Субъект и издатель в поиске сопоставляются по содержащейся строке, поэтому окончательная принадлежность образцу проверяется по точному отпечатку DER. Название CN само по себе недостаточно.

Весь отчёт остаётся в форме. Нет подписи, PIN, закрытого ключа, файла, HTTP, OCSP/CRL, установки расширения, Добавить/Удалить или изменения доверия ОС.

Синхронный вариант требует разрешённого режима синхронных вызовов. В варианте Ждать весь обработчик Асинх; в callback-цепочке результат возникает только после трёх этапов.

При подготовке хранилище не открывалось и код в 1С не запускался. Сигнатуры и возвращаемые типы сверены с установленной справкой; runtime-проверка и доверие сертификату этим не подтверждаются.

Проверить собственную конфигурацию, Windows и явное подтверждение отдельного стенда до получения хранилища.

Разобрать встроенные публичные DER-байты и проверить ожидаемый отпечаток собственного образца. Это не импорт сертификата в ОС.

Инициализировать менеджер с настоящими именем провайдера и типом 24 в неинтерактивном режиме.

Получить хранилище конкретного типа и расположения, затем проверить тип возвращённого объекта. Не создавать его через Новый.

Выполнить только выбранный поиск, принять документированный тип результата и отфильтровать посторонние совпадения по точному отпечатку.

Показать только наш учебный CN, серийный номер, срок и число точных совпадений. Отсутствие образца обработать явно; повторный запуск блокировать флагом Занято.

Создать менеджер без модуля; это не успешная загрузка провайдера.

Дождаться инициализации, затем получения хранилища, затем результата поиска.

Асинх Процедура получает окончательные значения через Ждать. Не использовать само Обещание как сертификат или массив.

Без заранее установленного образца показано «Точных учебных совпадений: 0»; метод не импортирует недостающий сертификат.

В положительном опыте видны только Syntax Guide Training Only и сведения этого DER-образца; чужие совпадения не выводятся.

Пустой/неверный тип, ошибка и незавершённая асинхронная операция не объявляются успешным поиском.

Занято снят только после завершения/ошибки. В хранилище ничего не добавлено/удалено, корневое доверие не менялось.

ХранилищеСертификатовКриптографии не имеет конструктора и не является коллекцией сертификатов в памяти вашей базы. Его получают у инициализированного МенеджерКриптографии.

Чтение текущего пользователя ОС не означает чтение пользователей 1С. Отдельная конфигурация сама по себе не отделяет рабочие сертификаты Windows: нужен отдельный собственный пользователь стенда.

НайтиПоСубъекту и поиск издателя проверяют вхождение строки, а не равенство CN или криптографическую принадлежность. Точный отпечаток проверяется до вывода полей.

НайтиПоОтпечатку и его callback возвращают сертификат либо Неопределено. У НайтиПоОтпечаткуАсинх установленная справка явно указывает массив: нельзя переносить тип результата из синхронного метода.

Если асинхронный отпечаток фактически вернёт тип, отличный от документированного массива, урок остановится с диагностикой несовпадения контракта, а не объявит успех. Это место требует отдельной проверки в 1С.

Пустая выборка означает отсутствие именно нашего публичного образца в выбранной области. Не следует из неё делать вывод, что у человека нет рабочего ключа или сертификата в другой области.

Найденный учебный сертификат не становится доверенным, пригодным для подписи или связанным с закрытым ключом только из-за нахождения в Личном.

Не подменяйте учебный отпечаток чужим. Отчёт не выводит субъект, издателя, серийный номер или даты непривязанного к образцу сертификата.