Слушный Виталий

База комплексная автоматизация, релиз 2.5.17.84, клиент-серверная. Магазины работают через тонкий клиент. На сервере под учетной записью Администратор установлен сертификат ЭЦП, выданный в налоговой. Сертификат установлен от имени этого пользователя на и на локальный компьютер (везде с "ключиком"), служба 1с агента запущена под этим же пользователем. В 1С все настройки сделаны и 10 раз проверены: настройки сканирования кодов, сертификаты для подписания и авторизации на сервере, указан активный токен с статусом "ИС МП розница" из профиля в Честном знаке на 270 дней действия, cdn-площадки актуализируются. В общем все по инструкциям с ИТС (например здесь https://its.1c.ru/db/metod81/content/8127/hdoc). При попытке сканирования в магазине пишет что на данном месте нет сертификата для подписания. Если вставить ЭЦП, даже выданную по доверенности в какой либо компьютер в ЛОКАЛЬНОЙ сети, и отсканировать что-то НА ЭТОМ рабочем месте, то сканировать ВЕЗДЕ можно, но только 10 часов. При этом создается еще один активный токен на 10 часов, а в ЧЗ в активных устройствах у токена, прописанному в ИС МП Розница (выше) вместо "-" появляется дата и время на 10 часов как раз. Тоже самое, если прописать полностью ЭЦП (обе части ключа) по доверенности в реестр. Отсканировали в офисе на компьютере с прописанной ЭЦП и в магазинах можно работать 10 часов. Вопрос - как можно от этого избавиться, чтобы магазины работали? В каждом магазине ставить криптопрограмму и сертификаты прописывать? Если магазинов 30, 50 или больше? Почему создается временный токен с ИС МП (не розница)? Что за разрешительный механизм, который ника нельзя настроить. Прошу помощи в этом.