cryptcp -sign -addchain -thumbprint <cert_thumbprint> -attached message.txt

public function signString(SignStringCommand $command): Contracts\Response
{
$signResponse = new SignResponse();
$thumbprint = config('cryptopro.certificateThumbprint');
$pinKey = config('cryptopro.certificatePinKey');

try {
$cert = $this->repository->find(CERTIFICATE_FIND_SHA1_HASH, $thumbprint);
if (!$cert) {
throw new \DomainException(sprintf('Not found certificate by thumbprint %s', $thumbprint));
}

$signer = new \CPSigner();
$signer->set_Certificate($cert);
//$signer->set_KeyPin($pinKey);

$sd = new \CPSignedData();
$sd->set_Content($command->getString());

/**
* @see https://docs.cryptopro.r.../icpsigneddata2signcades
*/
$signResponse->setPayload((string) $sd->SignCades($signer, CADES_BES, $command->getSignType(), ENCODE_BASE64));
} catch (\Throwable $e) {
$signResponse->setPayload($e->getMessage());
$signResponse->setStatus(Response::HTTP_BAD_REQUEST);
}

return $signResponse;
}

Техническая поддержка Сертум Про пришла к выводу, что проблема не в сертификате.



в общем, неясно почему с одним сертификатом подпись работает через php_CPCSP, а другой дает ошибку - "A certificate chain could not be built to a trusted root authority.(0x800B010A)"