Добрый день.

При подписании через плагин сертификат штампа времени имеет следующую цепочку Сертификат -> Промежуточный1 -> Промежуточный2 -> Корневой.
Если в криптоАРМ не установлен сертификат "Промежуточный1" как промежуточный, то криптоАРМ видит его как корневой.
При проверке через CAdES вываливается ошибка:
03.08.2015 11:30:48 ru.CryptoPro.CAdES.exception.CAdESException <init>
SEVERE: Certificate chain is too short (3).
CADES There is no any valid CAdES-C-timestamp and signature-timestamp. Enable and see details in the JRE trace log
03.08.2015 11:30:48 ru.CryptoPro.CAdES.exception.CAdESException <init>
SEVERE: There is no any valid CAdES-C-timestamp and signature-timestamp. Enable and see details in the JRE trace log
Пробовали добавлять промежуточные сертификаты в cacerts, подсовывать их в chain.
Единственный способ пройти проверку - это подсунуть в cacerts "Промежуточный1" как корневой.
Есть ли способ построить для CAdES цепочку для штампа времени, чтобы в cacerts лежал только корневой сертификат и верификация проходила?

Отправил на почту.