Здравствуйте.
На днях коллеги заменили протухшие сертификаты новыми и после этого перестал работать сервис обмена с ФНС. Сегодня обратились с просьбой разобраться.
Изначально была 400 ошибка. Выяснил, что в цепочке не хватало корневого и промежуточного сертификатов. После добавления ловлю

Дело в том, что для успешного соединения нужно, чтобы сертификат был зарегистрирован на стороне ФНС. Коллеги утверждают, что сделали это. Но 403 ошибка наводит на мысль, что это может быть не так.
Обратился потому что раньше такого в логе не видел и это сбивает с толку:

Во-первых не понял, в новом сертификате не установлен DH бит? И во-вторых почему тогда используется кэшированный сертификат и с ним нет проблем? Сертификат скачал себе только сегодня и это один и тот же серт. Другого ничего не могло кэшироваться. Работаю с JCSP 5.0.42898-A. Прикладываю лог. Поиск можно выполнить по алиасу 5FE79BEB-8D54-44D0-A7AB-EDB21302DDB1. Подскажите пожалуйста, куда мне копать?
10 PM.log (153kb) загружен 0 раз(а).

предлагаю вам идею написать на портал технической поддержки и предоставить в рамках обращения полные логи