имеется ввиду ссылка эта из сертификата? доступна


у самого сертификата нет промежуточных сертификат->УЦ
у сертификата службы штампов времени есть промежуточные

там в цепочке 3 сертификата вот для корневого из них заметил вот такую штуку http://take.ms/Hw3Hv
с промежуточными пишет что-то подобное http://take.ms/OpMkQ

корневой установлен в доверенные, вообще все эти промежуточные сертификаты для службы штампов времени ставились из одного p7b контейнера, вот что в корневом http://take.ms/EQ3Zf , т.е. дата нормальная

перезагрузка темы.... видимо с тем сертификатом то ли что-то не так было, то ли что... Связались с самим УЦ, с техническими специалистами, они сказали, что из сертификатов есть только корневой, который у нас установлен. Сказали, что для службы штампов не нужен отдельный сертификат и этот корневой - это единственный корневой сертификат.
Также добавлю, что их сертификаты первоначально предназначены для работы во внутренней сети (там даже в сертификатах есть две ссылки на службы http://take.ms/YpTHy, так же и с tsp и ocsp), но, сказали, что никаких ограничений по работе по внешней сети, интернет (как работаем мы) нет и все должно работать. Но, то ли лыжи не едут, то ли...
Получили от них другой сертификат, только что выданный. Корневой вот отсюда (http://ca.rzd.ru/aca/root.p7b) установлен, при попытке подписи этим сертификатом через browser plugin выдается ошибка "Unspecified error (0x80004005)". Лог подписи здесь https://yadi.sk/i/jYkWetD0cy4Qn
Через криптоарм подписывается, но говорит, что нет полного доверия к сертификату подписи http://take.ms/vRvIV
Что это может быть, подскажите, пожалуйста, уже всю голову сломали

Да, Елена, вы были правы, проблема была на стороне УЦ, благодарю всех за помощь, проблема решена