Получите корневой программно, как в примере выше.

Да, в вашем сертификате нет ссылок на OCSP службы, только CRL, а CRL нельзя использовать (есть исключение, когда можно) при создании усовершенствованной подписи (в примере SignExample это второй addSigner() с типом CADES_X_Long_Type_1). Поэтому либо закомментируйте второй addSigner() в примере и оставьте только создание подписи CAdES_BES, либо вам нужен клиентский сертификат с информацией об OCSP (например, можете попробовать выпустить в тестовом УЦ КриптоПро сертификат и посмотреть его состав, а также выполнить с ним подпись).
Дополнительная информация по CAdES есть в разделе форума "КриптоПро ЭЦП (усовершенствованная ЭЦП)".

Отредактировано пользователем 26 ноября 2012 г. 20:03:52(UTC)  | Причина: Не указана