как заставить очередь конвертов уйти с координатора?

mftp stop start пробовали?

Нет. Сейчас попробую

Я физически добрался до ПАКа, сделал ad re ke теперь буду домой собираться.  Для, это йобнутпя система! Почему  блокируют админа? Зачем? Чтобы денег ещё больше заработать на неспешных админах? Ппц!

Я поехал почти 400 км, Газпром?

Почему нельзя обновить ключи так же как на виндовом или VA, коорде? Интересно, Инфотекс знает что защищаемые процессы главнее защиты?

Или они защищают инфу ФСБ, а служба,в свою очередь, их.. надеюсь при этой рекурсии змея поглотит свой хвост!

А как вы на va обновляете?

В крайнем случаи, через гипервизор, снёс и развернул заново, за 5 минут

Или через консоль ))) любые действия доступны.

Именно поэтому там только кс1

Кому то этого достаточно, если не госконтора

Гнев Ваш понятен. Но есть требования. И если бы у вас был бы иностранный продукт, прошедший сертификацию в США на соответствие их требованиям, то Вы бы каждый месяц ездили просто проверять целостность пломб на нем.
К сожалению, за каждую функцию несущую удобство и автоматизацию приходится практически сражаться при сертификации.
Что касается admin remove keys, то перед удалением отключается вся защита и вы теряете канал управления, поэтому эту операцию можно сделать только локально.

Это заблуждение. Класс защиты определяется моделью угроз, а не формой собственности и кто владелец.
Если организация коммерческий медицинский центр, то для защиты ПДн КС3 точно на каналы связи необходимо использовать.

Не спорю. Тут сработает пункт, что им недостаточно кс1

Возможно вы правы, Алексей, но ведь есть куча других продуктов защищающих по КС2 и 3, при этом там нет блокировки управления устройством (ПО) в случае отсутствия связи с сервером .. Ну и опять же, какие-то и так всем известные персональные данные защищаем,а не Энигму в подлодке..

Вы поймите, что требования устанавливает не вендор, вендор лишь выбирает методы выполнения требований. В других продуктах установлены ампдз, поэтому там нет таких приколов, как в координаторах

А про энигму вы можете проверяющим рассказывать, когда будете использовать кс1, там где надо кс3

Ну и к тому же обещался Алексей уже сделать механизм сброса ключей

Александр, понимаем ваше негодование. Исправляемся. В новой версии HW4.5.1 уже реализована возможность обновления СКИ без первичной инициализации устройства, этот релиз будет выпущен на днях.