Здравствуйте.

Подскажите, пожалуйста, где получить сертификат издателя и как его установить? при проверке сертификата (см. ниже) выдается ошибка "java.security.cert.CertPathBuilderException: no issuer certificate for certificate in certification path found".
Issuer: CN=Test Center CRYPTO-PRO, O=CRYPTO-PRO, C=RU, EMAILADDRESS=info@cryptopro.ru
NotBefore: Thu Aug 11 11:13:13 MSD 2011
NotAfter: Sat Oct 04 11:09:41 MSD 2014
Subject: CN=Demo TSA Operator, C=RU
PublicKeyInfo:
Algorithm: ECGOST3410

Проверка осуществляется из java-класса :

//проверка сертификата TSACertificate
verifyCertificate(token.getTSACertificate(), trust, certStores, null, false);


private PKIXCertPathBuilderResult verifyCertificate(
X509Certificate cert,
Set<TrustAnchor> trust,
List<CertStore> certStores,
Date date,
boolean revocationEnabled) throws Exception
{
...
X509CertSelector csel = new X509CertSelector();
csel.setCertificate(cert);

PKIXBuilderParameters params = new PKIXBuilderParameters(trust, csel);
params.setDate(date);
params.setRevocationEnabled(revocationEnabled);
params.setCertStores(certStores);

CertPathBuilder builder = CertPathBuilder.getInstance("PKIX", "SC");
PKIXCertPathBuilderResult result = (PKIXCertPathBuilderResult) builder.build(params);
}

Заранее благодарю.

Нужно, чтобы расширение "Установка штампа времени (1.3.6.1.5.5.7.3.8)" было помечено как критическое.

На нашем тестовом ЦС это расширение не помечено как критическое.

Настройки сервера
Можно попробовать самому запрос сделать и сделать его критическим. И этот запрос обработать