Эм, не совсем понятно, ведь http://e-trust.gosuslugi.ru/CA - это реестр акредитовынных УЦ, а это - реестр квалифицированных сертификатов. Аннулированные УЦ не должны попадать этот список

Аннулированные УЦ не должны попадать этот список

А разве обязательно у УЦ должен быть квалифицированный сертификат? Если нет, тогда УЦ будет в списке аккредитованных, но не будет в списке сертификатов УФО.
Я возможно неправ, и для аккредитации УЦ необходим именно квалифицированный сертификат, тогда да, сертификат уц должен быть в обоих списках.


Вопрос на почту минсвязи я послал, если ответят - отпишусь.

Здравствуйте, при проверке сертификата на отозванность возникла одна проблема.
Для проверки сертификата онлайн по имеющейся в нем ссылки на СОС использую X509Certificate2.Verify() метод из .net framework, X509Chain.ChainPolicy.RevocationMode стоит Online соответственно. Онлайн проверка начинает работать только при условии наличия в списке доверенных сертификатов корневого сертификата, для текущий цепочки. Отсюда возникает вопрос, как добавлять корневые сертификаты в хранилище? Ведь если просто кидать туда все корневые сертификаты для цепочки, есть вероятность попадания туда сертификата не сертифицированного УЦ. Существует ли список сертифицированных УЦ, откуда можно подгрузить корневые сертификаты, или возможно сделать какую-то проверку корневого сертификата при добавлении (опять же нужен какой-то список сертифицированных УЦ). Вручную добавление корневых сертификатов не видится возможным, ввиду того, что электронный документооборот осуществляется с тысячами поставщиков, и у всех сертификаты выданы различными УЦ.
Переход на усовершенствованную квалифицированную электронную подпись решит проблему, но это займет не мало времени.
Если что-то непонятно написал, скажите. Заранее спасибо за помощь.