Ситуация следующая:
В сети развернут домен, внутри домена пользователям раздаются виндовые сертификаты RSA.
Установлен удостоверяющий центр Крипто-про. Ряду пользователей установлен Крипто-про 3.6(кумкват)и выданы сертификаты для защиты электронной почты.
В почте, для обмена зашифрованными сообщениями созданы локальные контакты, к которым привязаны ГОСТовские сертификаты, сами сертификаты в локальное хранилище "Личное" добавлены, сертификат УЦ в "Доверенные корневые центры сертификации" у всех добавлен. У ряда пользователей обмен зашифрованной почтой происходит безь проблем, однако уже на нескольким машинах при создании нового (это важно!) сообщения и попытке его подписать и зашифровать по ГОСТу, возникает ошибка "Ошибка на нижнем уровне системы безопасности. Встречено неверное значение тега ASN1". Что самое интересное, если на проблемную машину отправить зашифрованное письмо, а потом выбрать "ответить", то тогда письмо шифруется, подписывается и уходит без проблем. А вот новое сообщение упорно не хочет шифроваться...
Ошибка возникает в Microsoft Outlook 2010.
Что делать-ума не приложу. Понимаю, что скорее всего где-то мешаются сертификаты RSA, но где? Вроде письмо отправляется на локальный контакт, где только ГОСТовский сертификат...
Благодарю за любую помощь!

как вариант:
Сертификаты получателя и отправителя имеют разные алгоритмы шифрования (RSA\ГОСТ-сертификаты)

Нет

а я бы предположил, что недоступны какие-нить пути к СОС или к информации о ЦС.. или к КриптоПро-шным или к RSA-шным.

Чисто интуитивно... проверьте - может в этом дело

кстати.. http://social.technet.mi...-4a6b-a11c-f0e2fe1fb0ed/