Да, про ValidationMode я понял.Непонятным остается, где прописать пути до crl для стороннего УЦ?

Отлично, это сработало. Сертификаты добавляются и статус у них "Действителен"
Даже документы ими подписываются. Но при проверке этих подписей, выдается такая ошибка (на скриншоте)
Корневой сертификат установлен в хранилище "Доверенные"


error.PNG (11kb) загружен 20 раз(а).

proverka ocsp.PNG (36kb) загружен 3 раз(а).

А есть ли возможность делать запрос на OCSP-сервер для проверки на отзыв при каждом взаимодействии с сертификатом (подпись, проверка подписи и тд)?
Насколько я понимаю, через OCSP-сервер не скачивается сам CRL файл, соответственно ничего не должно оставаться в кэше.
Сейчас при значении RevocationMode:online запрос на OCSP делается не при каждом взаимодействии с сертификатом, а только если операции делаются с каким то промежутком времени.
Заранее спасибо.

При первой загрузке сертификата со стороннего УЦ, он делает запрос на мой OCSP-сервер, прописанный в этом сертификате. А вот при дальнейших взаимоидействиях с этим сертификатом логика проверки не очень ясна. Либо есть какой-то тайм-аут после первой проверки, в период которого запросы не проводятся, либо что-то еще. Потому что при последующих манипуляциях с этим сертификатом (проверка,подпись) запрос на OCSP-сервер не происходит(в логах OCSP пустота). Но через какое-то неопределенное время (точно непонятно, но довольно-таки большой промежуток) при тех же манипуляциях с тем же сертификатом(проверка,подпись) запрос на OCSP идет (видно в логах OCSP).
Хотелось бы как то выяснить этот механизм, потому что необходимо, чтобы запросы на OCSP-сервер делались при любой манипуляции с сертификатом с любой частотой.