Проверяю двухстороннюю аутентификацию используя тестовые примеры. Сгенерировал клиентский сертификат, добавил в хранилище.
Подключаюсь следующим образом:

System.setProperty("javax.net.ssl.keyStoreType", "HDImageStore");
System.setProperty("javax.net.ssl.keyStore", "jcptestclientkey");
System.setProperty("javax.net.ssl.keyStorePassword", "jcptest");

System.setProperty("javax.net.ssl.trustStoreType", "HDImageStore");
System.setProperty("javax.net.ssl.trustStore", "d:\\tmp\\testconf\\jcptestkey.store");
System.setProperty("javax.net.ssl.trustStorePassword", "jcptest");

URL url = new URL("https://cpca.cryptopro.ru/tls/tls-cli.asp");
HttpsURLConnection connection = (HttpsURLConnection) url.openConnection();
connection.connect();

Далее читаю содержимое и стабильно получаю "Сертификат пользователя не предоставлен".

И еще вопрос - как включить в логгере уровень дебага?
Файл logging.properties создал, положил в /src . В нем строчка ru.CryptoPro.ssl.SSLLogger.level=ALL
Все равно только сообщения уровня INFO идут.

1)лог http://pastebin.com/QCmAffn0
3)csptest http://pastebin.com/KeJ2xAx9

Конечная цель добиться подключения к хосту https://93.153.188.227:8444 . Как утверждает та сторона сертфикат любой подходит.
Но при попытке подключения получаем java.security.cert.CertificateException: Certificate chain is untrusted (server: true). ( http://pastebin.com/ZpAxq0q3 )

1.0.54 используется т.к. при использовании 2.х сразу идет Неожиданное сообщение. А так хоть какой то обмен есть.

Отредактировано пользователем 22 сентября 2014 г. 13:47:54(UTC)  | Причина: Не указана

Утилита csptest входит в дистрибутив CSP, с версией JCP никак не связан. Корневой сертификат, скорее всего, не установлен.
Корневой сертификат цепочки сервера надо положить в trust store.
Если не сложно, приложите лог от обмена 2.0.

Отредактировано пользователем 22 сентября 2014 г. 13:46:24(UTC)  | Причина: Не указана

Установили корневой в jcptestkey.store?
В начале кода попробуйте поставить
System.setProperty("com.sun.security.enableCRLDP", "true");
System.setProperty("com.ibm.security.enableCRLDP", "true");