Добрый день!
Выпустили новый сертификат ЦС (СА2) с генерацией нового ключа подписи, поскольку предыдущий (СА1) слетел вместе с копией.
В связи с этим также были перевыписаны (на основании нового корневого серта): сертификат web сервера ЦС, web сервера ЦР, клиентский ЦР (до АРМа ещё не добрались).
Все связи на СА1 удалены из всех хранилищ. Новые сертификаты установлены на свои места.
Проблема в следующем:
1) при тестировании соединения между ЦР и ЦС вылетает ошибка № 0x1518 (5400)
2) при попытке открыть на ЦС страницу https://cs/ca/ca.asp :
- выходит сообщение о безопасном соединении (через кнопку "Просмотреть сертификат" открывается новый сертификат web сервера ЦС (действительный)),
- при нажатии на кнопку "Да" выходит окно с предложением вставить ключевой носитель с контейнером СА1, которого уже не существует.

Может что-то в реестре не то?

Страницы *.wsdl открываются на ура что с ЦС, что с ЦР.