Я написал причину. Так реализовано в ms Windows, если нет подходящего по ОК вышестоящего, то ищется по имени цепочка, но сертификат у вас корневой старый, поэтому при открытии вкладки не проходит проверка подписи, используя его ОК. Решение было выше, скачать и поставить новый корневой от 05.02.

1. есть. вторая ссылка - О КриптоПро ЭЦП Browser plug-in

2. там есть вкладка - для разработчиков.

Я это поставил и перезагрузился, на скриншоте выше он есть. Не помогло.

Повторяю скриншоты в разделе доверенные корневые

mmc_myLh1SvdUz.png (10kb) загружен 3 раз(а). mmc_2wI0Ikfhy9.png (17kb) загружен 5 раз(а).

Могу только уже в третий наверное раз спросить, наличие ДРУГИХ сертификатов может его убить?

Если да, то

1) как простому смертному понять какие надо удалить
2) почему не удаляет и даже не предупреждает об их опасности программы Крипто Про CSP и Инструменты ?
3) что делать тем, у кого есть в том числе приватные ключи завязанные именно на старый сертификат ?

> если нет подходящего по ОК вышестоящего

CN = Тестовый УЦ ООО "КРИПТО-ПРО"
O = ООО "КРИПТО-ПРО"

Вы это имеете ввиду ? Мне необходимо удалить все сертификаты с таким CN в аттрибуте Субъект?

Хорошо, удалил, 4 штуки. Сейчас перезагружусь, поставлю один последний, еще разх перезагружусь - и ничего не поменяется...

P.S. насколько я читал теорию - должны перебором построиться все варианты цепочек, и чтобы хоть одна, но сработала.
Наличие старых сертификатов, по теории, должно замедлять поиск, но не ломать его.

+

И для cades T и выше нужно, чтобы строилась цепочка до корневого уц, от служебного tsa

Ps
Зачем перезагрузка?