Начиная со сборки КриптоПро DSS 2.0.3892, при развертывании нового экземпляра Сервиса Подписи, по умолчанию импорт ключевой информации из PFX запрещен как пользователям, так и операторам.

Если при попытке импорта ключевой информации из PFX Вы столкнулись с одной из ошибок:

• Импорт PFX запрещён операторам;
• Импорт PFX запрещён пользователям.

То необходимо выполнить следующие командлеты:

Для предоставления возможности импорта ключевой информации из PFX операторам:

Set-DssProperties -EnablePfxImportByOperator 1
Restart-DssSignServerInstance #Выполнить на всех узлах DSS, в случае кластерного исполнения

Для предоставления возможности импорта ключевой информации из PFX пользователям:

Set-DssProperties -EnablePfxImportByUser 1
Restart-DssSignServerInstance #Выполнить на всех узлах DSS, в случае кластерного исполнения