Создаю bat файл следующего содержания:

CD C:\TMP\
cryptcp_x64.exe -encr -der -dn "ЦЕНТРАЛЬНЫЙ БАНК РОССИЙСКОЙ ФЕДЕРАЦИИ" -thumbprint "53EF4921D5FC601E7933AFDDC6CCA138EF9F132A" -nochain C:\TMP\file_20220210.zip C:\TMP\file_20220210.zip.enc >log.txt

Запускаю его. Шифрованный файл создается, но используется только один сертификат, второй.
Содержание лога:

---

CryptCP 5.0 (c) "КРИПТО-ПРО", 2002-2021.
Утилита командной строки для подписи и шифрования файлов.

Будет использован следующий сертификат:
Субъект:"ООО ""ХХХ""", ххх, Президент, "ххх", Москва г, 77 г. Москва, RU, и т.п....................
Действителен с 22.12.2021 13:17:03 по 22.03.2023 13:27:03

Шифрование данных...  0%
Зашифрованное сообщение успешно создано.

---

Но когда то же содержимое батника копирую в буфер обмена и вставляю для выполнения в окно командной строки - файл шифрованный также создается, но уже используются оба сертификата.
Содержание лога:

---

CryptCP 5.0 (c) "КРИПТО-ПРО", 2002-2021.
Утилита командной строки для подписи и шифрования файлов.

Найдено сертификатов: 2
Шифрование данных...  0%
Зашифрованное сообщение успешно создано.

---

Как бы это понять? И как это исправить?

Здравствуйте.

А если указывать оба сертификата по отпечатку, что пишет?

OEM 866
или явно задавать в bat-файле

С кодировкой - вроде бы вопрос понятен, с этим проблем нет.
Возникла другая проблема, и вот тут я уже понять ничего не могу.

В коде (vb.net, юзаю winforms в vs 2015) создаю батник (для подписания файла) и из кода пытаюсь выполнить:
Shell(batFile.FullName, AppWinStyle.Hide, True)

Содержимое батника:
chcp 1251
CD c:\TMP\sign
cryptcp_x64.exe -sign -der -thumbprint "53EF4921D5FC555E7933AFDDC6CCA138EF9F132A" -nochain -cadest -cadesTSA http://ocsp.keydisk.ru/tsp/tsp.srf -detached -fext .sig c:\TMP\sign\fileName.zip >log.txt

В логе - присутствует фраза "Неизвестная ошибка" и файл подписи не создается.

Хорошо.
Пробую батник (созданный и лежащий по пути batFile.FullName) выполнить двойным кликом - все нормально, ошибок нет.
То бишь содержимое батника - корректное.
Из командной строки - это же содержимое также выполняется без проблем.

Самое занятное: команду выполнения батника сажаю на кнопку. ()
Private Sub btn_test_Click(sender As Object, e As EventArgs) Handles btn_test.Click
Shell(batFile.FullName, AppWinStyle.Hide, True)
End Sub
Выполняется предварительный код (создается батник, копируются файлы и т.п.). Форма ждет нажатия на кнопку. Жму - ошибка. НЕ ДЕЛАЯ БОЛЬШЕ НИЧЕГО жму повторно на ту же кнопку - все ОК, ошибок нет и файл подписи создается.

Вот тут я что-то совсем торможу, в чем причина...

Другие данные секретны?