поправлюсь - при помощи утилиты CryptoPro Tools

во вкладке Сертификаты - там был как раз мой один сертификат который я ранее из исходного cer (полученного с сайта доверительного центра) установил в раздел "Личные"
просматривается в системе через утилиту Certificates
сертификат мой предназначен для
Client Authentication, Secure Email, Registration Authority user, HTTP, TLS client

Причин, почему не отрабатывает, может быть много (keytool имеет свои особенности).
В контейнере может не быть сертификата вообще и вы его туда добавляете, тогда надо что-то вроде:

Обратите внимание:
в providerpath добавлен параметр keytool.compat для корректирования поведения провайдера для keytool, параметр use.cert.stub позволяет использовать контейнер без сертификата, если у вас такой (в java нет понятия контейнеров без сертификатов вообще, если в контейнере ключ подписи; keytool может запросить сертификат и тогда его надо сгенерировать), добавлены модули JCPRequest.jar;JCPRevCheck.jar;JCPRevTools.jar, чтобы можно было отработать ситуацию, если нет сертификата, а в alias передан алиас ключа с паролем (через разделитель ::::), опять же если в контейнере нет сертификата и его надо сгенерировать. И p7b с цепочкой сертификатов, а cer (иначе будет keytool error: java.lang.Exception: Failed to establish chain from reply).

Отредактировано пользователем 15 января 2020 г. 12:10:22(UTC)  | Причина: Не указана

Можете его приложить, посмотреть? Я делал с помощью стандартного мастера (двойной клик по сертификату, "Копировать..."), также можно в certmgr или в панели CSP при просмотре сертификата.

И у вас есть закрытый ключ к нему (к "Криптосервер КУ АО "АТС"") для установки в ключевой контейнер? Цепочка строится (3 сертификата), по идее, всю ее можно сохранить в файл p7b.

Отредактировано пользователем 15 января 2020 г. 14:44:22(UTC)  | Причина: Не указана