ЕС
Как правило ЗК на флешке, а не в реестре. (именно так мы рекомендуем делать юзерам)
Вопрос поднимался на sedkazna.ru , коллективный разум выяснил, что ошибка возникает при попытке отобразить окно с предложением о смене пароля.
Просто положили это в копилку бесполезных знаний о КАП.
А уж какое конкретно установленное на компе юзера ПО мешает — сие науке неизвестно.
з.ы. Ошибка иногда возникает также и в континент тлс 2.0 там решают экспортом настроек с работающей машины.
зачастую ошибка про неверный дескриптор связана с тем, что была привязка сертификата не к тем ключам.
Как это может происходить?
Вот есть сертификат, все импортировали, потом ОЙ! АП не подключается и сразу выпускают новый сертификат (запрос на сертификат) и новые ключи. Ключи (скорее всего) лежат на носителе рядом с первыми. Названия у контейнеров (как правило) одинаковые и разница бывает лишь по времени создания.
Потом берем новый сертификат, импортируем его и вот дальше очень легко выбрать не тот контейнер с ЗК.
Еще может быть вариант, если у ключа истек срок действия, но это для КриптоПРО.
Про окно изменения пароля - можно в утилите КБ CSP попробовать вручную изменить пароль.