При установке сертификата путем нажатия на него правой кнопкой мыши есть возможность вручную выбрать хранилище. Там можно явно указать, что вы желаете поставить сертификат в доверенные корневые.

Если у Вас сертификат отображатеся в доверенных корневых при просмотре через mmc, и не отображается при просмотре через IE, уточните пожалуйста при просмотре его двойным щелчком что вы видите на вкладке "путь сертификации" в графе "состояние сертификата".

Уверены ли Вы, что устанавливаемый Вами сертификат действительно является корневым (бывают и не корневые удостоверяющие центры)?

Это достаточно странно, поскольку у нас тоже есть собственный УЦ с достаточно больших клиентов и подобных проблем не наблюдается.
Уточните пожалуйста следующее: в проблемном случае, если Вы устанавливаете сертификат через mmc -- появляется ли он в консоли. Если появляется, что вы видите при открытии его двойным щелчком на вкладке "путь сертификации" в графе "состояние сертификата"?

Ситуация несколько иная, но похожая: мы являемся спецоператором связи (система контур-экстерн), у нас создан свой УЦ, примерно месяц уже изготавливаем свои сертификаты. И вот тут пришлось устанавливать систему на w2k.
После установки всего необходимого на сервер зайти не удается (через ИЕ), выдает ошибку "требуется проверка подлинности". В результате шаманства с бубном пришел к выводу что сервер не признает сертификат пользователя, который мы выдали. Получается интересная картина: цепочка сертификатов должна выглядеть вот так:
УЦ_Контур_корневой - Наш_УЦ_кросс_промежуточный,
Наш_УЦ_корневой - Клиент.

Так она и выглядит до какого-то момента, потом получается вот так:
УЦ_Контур_корневой - Наш_УЦ_кросс_промежуточный - Клиент.

т.е. Наш_УЦ_корневой благополучно исчезает и система думает что сертификат клиента выдан Наш_УЦ_кросс_промежуточный, что на самом деле не так.

Это что, винда не может разобраться кто кому что выдал? И как реагирует сервер, почему он не может определить что это его "родной" сертификат (цепочка хоть и некорректная, но все же существует)?
Пока возможности нет поэксперементировать, но больше чем уверен что сертификат выданный контуром пройдет.
Уточняю: Win2000SP4, IE6SP1, пробовал на двух разных машинах (одна сервер, другая воркстейшн), результат одинаковый. Сертификат дейтвителен (пробовал у себя). На ХР таких проблем не наблюдалось.

Отредактировано пользователем 24 октября 2008 г. 15:56:35(UTC)  | Причина: Не указана

"Этот сертификат содержит недействительную цифровую подпись". Вот этот статус у корневого сертификата УЦ, который не хочет попадать в "Доверенные корневые центры сертификации".

Спасибо большое. Будем пробовать.