cadesSignature.verify(null, crlList);

Error building certification path for <далее данные сертификата подписи>: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target, errors: 'PKIX failure: invalid certificate parameters' (33)
	at ru.CryptoPro.CAdES.b.d.b.a(Unknown Source)
	at ru.CryptoPro.CAdES.b.d.b.a(Unknown Source)
	at ru.CryptoPro.CAdES.b.d.a.a(Unknown Source)
	at ru.CryptoPro.CAdES.CAdESSigner.a(Unknown Source)
	at ru.CryptoPro.CAdES.CAdESSignature.a(Unknown Source)
	at ru.CryptoPro.CAdES.CAdESSignature.verify(Unknown Source)
	at ru.bm.ws.cryptoprowrk.check.CryptoProVerify.verify(CryptoProVerify.java:98)
	at ru.bm.ws.cryptoprowrk.check.CryptoProVerify.main(CryptoProVerify.java:153)
	at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
	at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
	at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
	at java.lang.reflect.Method.invoke(Method.java:597)
	at com.intellij.rt.execution.application.AppMain.main(AppMain.java:120)

            if (messageBase64 == null) {
                throw new NullPointerException("Ошибка - подписанное сообщение пусто.");
            }

            if (signatureBase64 == null) {
                throw new NullPointerException("Ошибка - пустая подпись сообщения.");
            }

            byte[] message = null;

            try {
                message = Base64.decode(messageBase64.getBytes());
            } catch (Exception e) {
                throw new Exception("Ошибка - сообщение должно быть в формате Base64");
            }

            byte[] signature = null;

            try {
                signature = Base64.decode(signatureBase64.getBytes());
            } catch (Exception e) {
                throw new Exception("Ошибка - подпись должна быть в формате Base64");
            }


            // Подпись в тесте была совмещенная, потому данные равны null. Предположим, что
            // подписей несколько, тогда лучше указать тип null и положиться на самоопределение
            // типа подписи.
            CAdESSignature cadesSignature = new CAdESSignature(signature, message, CAdESType.CAdES_BES);

            Configuration.printSignatureInfo(cadesSignature);
            

            System.setProperty("ru.CryptoPro.reprov.enableCRLDP", "false");
            System.setProperty("com.sun.security.enableCRLDP", "false"); // для sun jvm
            System.setProperty("com.ibm.security.enableCRLDP", "false"); // или ibm jvm

            System.setProperty("ru.cryptopro.notThrowIfChainIsInvalid", "true");
            System.setProperty("ocsp.enable", "false");

            // Список CRL.
            List<X509CRL> crlList = new ArrayList<X509CRL>(3);

            // Если задан CRL, то читаем его из файла.

            crlList.add((X509CRL) CertificateFactory.getInstance("X.509")
                    .generateCRL(new FileInputStream(Configuration.CRL_FILENAME_1)));

            crlList.add((X509CRL) CertificateFactory.getInstance("X.509")
                    .generateCRL(new FileInputStream(Configuration.CRL_FILENAME_2)));

            crlList.add((X509CRL) CertificateFactory.getInstance("X.509")
                    .generateCRL(new FileInputStream(Configuration.CRL_FILENAME_3)));

            cadesSignature.verify(null, crlList);