System.setProperty("com.sun.security.enableCRLDP", "true");
        System.setProperty("com.ibm.security.enableCRLDP", "true");

        // Получаем все необходимые сертификаты
        CertificateFactory newfactory = CertificateFactory.getInstance("X.509");
        X509Certificate Rootcertificate = (X509Certificate) newfactory.generateCertificate(new FileInputStream("C:/dev/root.cer"));
        X509Certificate uccertificate = (X509Certificate) newfactory.generateCertificate(new FileInputStream("C:/dev/int.cer"));
        X509Certificate crosscertificate = (X509Certificate) newfactory.generateCertificate(new FileInputStream("C:/dev/cross.cer"));
        X509Certificate clientcertificate = (X509Certificate) newfactory.generateCertificate(new FileInputStream("C:/dev/client.cer"));


        final KeyStore keyStore = KeyStore.getInstance("HDImageStore");
        keyStore.load(new FileInputStream("C:/dev/newstore"), "changeit".toCharArray());

        final List<Certificate> certs = new ArrayList<Certificate>(4);
        certs.add(Rootcertificate);
        certs.add(uccertificate);
        certs.add(crosscertificate);
        certs.add(clientcertificate);


        final TrustAnchor anchor =
                new TrustAnchor((X509Certificate) Rootcertificate, null);

        final CollectionCertStoreParameters par =
                new CollectionCertStoreParameters(certs);

        final CertStore store = CertStore.getInstance("Collection", par);

        // инициализация объекта построения цепочки сертификатов
        final CertPathBuilder cpb = CertPathBuilder.getInstance("PKIX");

        // инициализация параметров построения цепочки сертификатов
        final PKIXBuilderParameters params = new PKIXBuilderParameters(
                Collections.singleton(anchor), new X509CertSelector());

        // добавление к параметрам сертификатов, из которых
        // будет строиться цепочка
        params.addCertStore(store);

        // инициализация объекта выборки сертификата, которым
        // заканчивается построение цепочки
        final X509CertSelector selector = new X509CertSelector();

        // определение сертификата, которым
        // заканчивается построение цепочки
        selector.setCertificate((X509Certificate) clientcertificate);

        params.setTargetCertConstraints(selector);
        params.setSigProvider("JCP");
        params.setRevocationEnabled(false);
        
        // построение цепочки сертификатов
        final PKIXCertPathBuilderResult res =
                (PKIXCertPathBuilderResult) cpb.build(params);

     /* Проверка построенной цепочки сертификатов */
        params.setRevocationEnabled(true);
        // инициализация объекта проверки цепочки сертификатов
        final CertPathValidator validator = CertPathValidator.getInstance("PKIX");
        //или для совместимости с КриптоПро УЦ
        //CertPathValidator validator = CertPathValidator.getInstance("CPPKIX");

        // проверка цепочки сертификатов
        final CertPathValidatorResult val_res =
                validator.validate(res.getCertPath(), params);

        // вывод результата проверки в строком виде
        System.out.println(val_res.toString());
        

Exception in thread "main" sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target