Есть сервис построения цепочки сертификатов, запускаемый на одном компьютере под VS(через его пути к IIS) и под IIS
На одних и тех же данных:


X509Chain ch = new X509Chain();
ch.ChainPolicy.RevocationMode = X509RevocationMode.Online;
ch.ChainPolicy.VerificationFlags = X509VerificationFlags.NoFlag;
if (ch.Build(x509Certificate)){

//Приходим сюда если запуск через VS

}else{

//Приходим сюда если запуск через IIS
//Ошибки следующие:

//System.Security.Cryptography.X509Certificates.X509ChainStatusFlags.UntrustedRoot
//Цепочка сертификатов обработана, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия

//System.Security.Cryptography.X509Certificates.X509ChainStatusFlags.RevocationStatusUnknown
//Функция отзыва не смогла произвести проверку отзыва для сертификата

//System.Security.Cryptography.X509Certificates.X509ChainStatusFlags.OfflineRevocation
//Невозможно проверить функцию отзыва, т.к. сервер отзыва сертификатов недоступен

}
Если кто то случайно знает почему меняется поведение и как можно исправить эту ситуацию - было бы замечательно.

P.s. Стоит последний Sharpei RTE + CSP KC2

1. Простите, подумал, но написать забыл CSP 3.6 KC2
2. cryptnet.dll
3. Да, установлен, но только для Локального пользователя(почему то он именно туда устанавливается с http://www.cryptopro.ru/certsrv/certcarc.asp), пока смотрел - сам понял ошибку - скопировал и в Локальный Компьютер - заработало
4. XP SP3

Спасибо!