Доброго времени суток.

1. Не нашел в документации чем отличается использование алгоритма CPPKIX от PKIX при работе с цепочками сертификатов, кроме упоминания о режиме совместимости с КриптоПро УЦ. Что это за режим?

2. Я правильно понимаю, что при использовании API CertPathBuilder/CertPathValidator нет никакой возможности выяснить что за проблемы с сертификатом: сертификат в CRL, истек срок сертификата УЦ и прочее? В ответ летит исключение с неким текстовым описанием, зависящим от реализации jvm. Естественно мы не можем завязаться на анализ текста сообщений. Может при работе CPPKIX возвращается какая-либо дополнительная информация чтобы сформировать пользователю внятное пояснение из конкретно заданного перечисления причин?