Задумался тут, а что теперь делать? Ведь даже если я добуду старый корневой сертификат - онне будет проходить проверку потому что логично было бы предположить что он действителен ДО 05.09.11, то есть он просрочен.

еще интересно: Список отзыва 2 - подписан таки старым корневым

попросите, чтобы разместили на сайте старый корневой сертификат, рядом с CRL...

а как тогда система определяет нужный ей корневой сертификат когда допустим в системе есть два - старый и новый, как в будет в моём случае если я добавлю в систему полученный старый?

upd: вот например вот так, вон сколько дублей, это скрин из доверенных корневых центров, ага.

Отредактировано пользователем 19 октября 2011 г. 22:15:32(UTC)  | Причина: Не указана

УРАААА, нашёл старый сертификат на бухсервере другой подопечной организации, идентификатор ключа СЦ как раз нужный 4d b6 1b d2 a6 b0 af 9e 3a f9 40 9e 45 14 a9 1d cb 71 02 96
эсотел мудрые васи, они клеят сертификаты не встык а внахлёст - старый годен с 03-04-2007 по 03-04-2012, так что мы вполне успеем перевыпуститься в штатном режиме.

оффтопом: интересно что будут делать те у кого сертификат выпущен между 04-04-2011 и 05.09.2011, потому что с 04.04.2012 у них будет тупик - старый УЦ с которым они выпущены уже перестанет действовать, а новый как мы теперь знаем не годен для проверки. Надо было нахлёст не менее года делать чтобы не морочить клиентов нештатным перевыпуском. А они ещё не сразу разберутся в чём дело, как я сейчас. Странно что на такой вопрос я первый напоролся, не нашёл в гугле даже близко похожих ситуаций.

Андрей, спасибо, вы очень помогли.

все равно идиотизм. поиск должен вестить строго по идентификатору ключа субьекта, все равно ведь ключ с таким же именем но другим кодом не помогает.