проблема: мой сертификат система огульно клеймит недействительным.
Сертификат точно рабочий - файл .cer для проверки извлекался с носителя, подгружался с сервера СБиС++ и копировался из архива - все копии идентичны.
Сборный скрин вкладок сертификата:

взяв на вооружение аналогичные случаи из форума сделал следующее:
1. переустановил крипропро на свежайшую версию. Алгоритмы в порядке, служба запускается нормально. Скрин:

2. выкинул из certmgr.msc корневой сертификат моего УЦ, закачал свежий и заново поставил. На вид ничего не изменилось, он и был рабочий. Заодно из скрина видно что другие гостовские сертификаты обрабатыватся нормально. Скрин вкладок:

3. проверил систему на вирусы, встроенным нодом и свежим короедом, как и ожидалось - ничего, система буквально три недели назад мной установлена, антивирус ставился раньше драйверов и обновляется круглосуточно, пользователь выдрессирован как полагается.
4. на всякий случай проверил настройки системной даты - всё в порядке, дата соответствует действительности.
5. попробовал отключить антивирус (Nod32 последних версий с блэкдж.. фаерволом и антиспамом) - те же тестикулы.
Система XP SP3 pro, других криптопровайдеров не установлено, криптопро используется с программой СБиС++. У меня больше нет идей что может быть не так. Кстати в процессе копания и переустановки других корневых сертификатов для СБиСовских нужд обнаружилось что не работает ещё один сертификат, причём рутом он имеет тот же самый УЦ. По иронии он выпущен той же самой организацией и доступен для скачивания на
http://esotel.ru/corp/el...?menu_3=1&suba3_3=1. Есть подозрение что с корневым сертификатом Эсотела что-то не так, но насколько я понимаю систему работы сертификатов, подмена корневого сертификата так, чтобы мой сертификат считал его папой, невозможна, это же рушит всю систему доверия. скрин вкладок обнаруженного сертификата вот

Прошу помощи, отчётность ещё не горит, но уже тлеет, все привлечённые специалисты спасовали, а я вообще с отчётностью и бухгалтерией слабо связан. Подобные чудеса встреча уже третий раз за последние две недели в разных организациях, в предыдущие разы помогло шаманство и бубен, но хотелось бы понять в чём собственно корень проблем.