1. 100% не было.
2. А можно конкретно у Крипто Про об этом попросить? Это вообще нормальная ситуация?

Возможно, сертификаты других УЦ Вы в систему устанавливали явно, при этом поставился и корневой сертификат.

Андрей, все правильно сказал.
"Другие" сертификаты содержат в себе сертификат своего УЦ. К нему, конечно доверия нет (цепочка отображается, но корневой с красным крестом), но на него можно тыркнуть у установить в доверенные.
Ничего ниоткуда качать не надо. Я то думал, что так должно быть со всеми.
Оказалось в случае с Крипто Про это не так.

Я звонил в поддержку, спрашивал. Сказали, что это нормально. Нужно качать файл cacer.p7b и устанавливать.
Сказали, что, тем самым, они следуют каким-то рекомендациям, а "другие", типа Тензора не следуют.

P.S. Засунул этот Рутокен в другой комп, сертификат автоматически в "MY" не встал. Пришлось ручками добавлять. Это вообще нормально? Часто бывает?
Просто сразу мысль, что писать в инструкции для пользователей.
Суньте ключ, зайдите в сертификаты, если есть сертификат такой-то (если их несколько, начинается песня), тогда радуйтесь, если нет, то ...

Я полностью согласен, что включение сертификата УЦ удобно и никак не влияет на безопасность (хотя меня пытались уверить в обратном).

Я спросил, можно ли у них купить с встроенным сертификатом УЦ, прямо мне не ответили, но пытались доказать, что это мне нафиг не нужно

Отредактировано пользователем 22 декабря 2011 г. 18:17:58(UTC)  | Причина: Не указана

уже не PKI какое-то ...