Да, это известная проблема.
Дело в том, что есть два разных подхода к изданию СОС:
1) при смене сертификата ЦС издаётся несколько разных СОС, каждый клиентский сертификат при отзыве попадает только в один СОС - подписанный тем же ключом ЦС, что и сам клиентский сертификат. Этот подход реализован в Microsoft Certification Authority.
2) есть несколько ключей и сертификатов ЦС, при этом ЦС работает на любом заданном ключе (обычно посменно). Все сертификаты при отзыве попадают в один СОС (который может быть подписан любым ключом ЦС).

В продукте "КриптоПро CSP" 3.0 для Unix реализован только второй сценарий.
В "КриптоПро CSP" 3.6 добавлена функциональность по различению этих ситуаций - т.е. должно быть можно поставить несколько СОС от разных ключей MS CA.

Отредактировано пользователем 28 марта 2008 г. 14:05:58(UTC)  | Причина: Не указана