Добрый день!

Вызываем сервис с использованием JCP, сертификат, с которым происходит подключение к УЦ, лежит в HDImageStore. Сертификат имеет следующие OID:
1.3.6.1.5.5.7.3.2
1.3.6.1.4.1.16745.4.2.2
Назначения:
Цифровая подпись, Неотрекаемость, Шифрование ключей, Шифрование данных (f0)

Если в HDImageStore сертификат заменяем на сертификат оператора, то веб-сервис возвращает успешный респонс.
OID данного сертификата:
1.3.6.1.5.5.7.3.2
1.3.6.1.4.1.16745.4.1.4
Назначения аналогичны.

Просьба пояснить, в чем может быть причина возникновение ошибки -2147220990 с текстом "Эта операция не может быть выполнена на этом сертификате." при вызове метода CertRequest.SubmitRequest веб-сервиса УЦ с подписанным запросом на обновление сертификата?
Полагаю, УЦ ругается на сертификат, с которым инициализируется tls-подключение при вызове сервиса, и все дело в настройках на стороне УЦ. В таком случае, возможно ли пояснить, на какие конкретно настройки нужно смотреть?

С уважением,
Семён Баранов