Настраивается экземпляр УЦ подчиненного типа. Из федерального органа власти получен и установлен в соответствующее хранилище сертификат администратора ЦС. Скачаны и установлены в соответствующие хранилища сертификаты Головного УЦ и промежуточного.
Проблема В Агенте ключей данный экземпляр ЦС не доступен. При попытке выпуска СRL возникает несколько ошибок (приводятся ниже), в том числе, ошибка верификации сертификата Головного УЦ:
1.
A certificate in the chain for CA certificate 0 for УЦ ПРСД could not be verified because no information is available describing how to check the revocation status. Не удалось проверить состояние сертификата 0 в цепочке сертификатов ЦС УЦ ПРСД.

2.
CryptoPro CA 2.0 Certificate Services did not start: Could not load or verify the current CA certificate. УЦ ПРСД One or more errors occurred.. - проверялось, служба работает.

3.
CryptoPro CA 2.0 Certificate Services could not create a certificate revocation list. One or more errors occurred.. This may cause applications that need to check the revocation status of certificates issued by this CA to fail. You can recreate the certificate revocation list manuall

4.
A certificate in the chain for CA certificate 0 for УЦ ПРСД could not be verified because no information is available describing how to check the revocation status. Не удалось проверить состояние сертификата 0 в цепочке сертификатов ЦС УЦ ПРСД.

ошибки фиксируется в EventLog после попытки выпуска СОС - списка отозванных сертификатов.

Как исправить?

Под администратором эффект тот же. Учетные записи администратора и владельца ключей - разные.

Пробовал оба варианта, в процессе загрузки ключа возникает ошибка. Кода ошибки нет, в EventViewr'e те же сообщения.

А также, установите все Корневые и Промежуточные сертификаты + их CRL в соответствующие папки, в хранилище локальной машины

Добрый день.

Ситуация такая же.

Установил сертификат Головного УЦ в хранилище "Доверенные корневые центры сертификации" ветки "Локальный компьютер",
Сертификат УЦ 1 ИС ГУЦ в в хранилище "Промежуточные центры сертификации" ветки "Локальный компьютер".

Оба списка отзыва установлены в "Промежуточные центры сертификации" ветки "Локальный компьютер".

Ключи принадлежат локальному Администратору, под ним же запускается Агент.

Не удалось проверить состояние сертификата 0 в цепочке для %CA_Name%, поскольку нет информации о том, как выполняется проверка состояния отзыва сертификата. Не удалось проверить состояние сертификата 0 в цепочке сертификатов ЦС %CA_Name%.

Куда ещё смотреть?