Добрый день.

Есть служба подписи XMLDSig, представляющая собой модуль axis2 + Apache.
Работает 24/7, нагрузка пока небольшая, примерно 10 запросов в секунду.
На каждый запрос логикой работы службы предусмотрено получение хэндла контейнера путем вызова функции CryptAcquireCertificatePrivateKey.
Точно не измерял, но примерно раз в 3 дня этот вызов возвращает ошибку 0x80090015 (NTE_BAD_PUBLIC_KEY). Т.е. много запросов на этом ключе было подписано успешно, а потом появляется такая ошибка. Ошибка исчезает после перезапуска процесса сервиса.
Функция вызывается с флагами CRYPT_ACQUIRE_SILENT_FLAG | CRYPT_ACQUIRE_COMPARE_KEY_FLAG.

Подскажите, пожалуйста, в чем может быть причина ошибки?
Может ли она быть вызвана накоплением каких-то неосвобожденных ресурсов? Насколько я могу видеть по коду, все хэндлы контейнеров освобождаются.
Предоставлю все необходимые данные, если потребуется.

Версия CSP 3.6.6497