Где то уже обсуждалось, но не нашёл...
ФСС выпустил свеженькие сертификаты корневой и Хасянова.
Есть и примерный сертификат пользователя (ivanov.cer) в соответствии с их требованиями.
В пользовательском сертификате расширение "Основные ограничения" содержит параметры
Тип субъекта=Конечный субъект
Ограничение на длину пути=Отсутствует
В Требованиях Минкомсвязи же прописано Ограничение на длину пути=0
Данный параметр прописывается при развертывании УЦ в файле CAPolicy.inf
Что, для ФСС развертывать отдельный УЦ?