Сертификат недействителен. Статус сертификата недействителен. Цепочка недействительна. Красный статус у сертификата в КриптоАРМ ГОСТ.
Решение:
1. Сертификат может считаться не действительным, если не построена цепочка сертификации.
Нужно установить в хранилище сертификатов корневой сертификат. Если статус сертификата не изменился, то нужно импортировать все промежуточные сертификаты. Если после установки корневого и промежуточных сертификатов статус сертификата не изменился, то нужно импортировать еще список отзыва.
Примечание: Для получения корневого и промежуточного сертификата обратитесь в Удостоверяющий центр, который выпустил сертификат.
На операционной системе Windows открыть сертификат в хранилище Сертификаты - Личные. На вкладке Состав выберите строку Доступ к информации о центрах сертификации. Скопируйте ссылку для скачивания сертификата (это ссылка с окончанием crt или cer). Скачайте сертификат УЦ через любой браузер. Установите сертификат в хранилище корневых или промежуточных сертификатов, в зависимости от того, какой сертификат был скачан.
2. Цепочка сертификации построена, но не загружен список отозванных сертификатов.
Примечание: Для получения списка отозванных сертификатов обратитесь в Удостоверяющий центр, который выпустил сертификат.
На операционной системе Windows открыть сертификат в хранилище Сертификаты - Личные на вкладке Состав. Выберите в составе строку Точка распределения списка отзыва (CRL). Скопируйте ссылку для скачивания списка отзыва (это ссылка с окончанием crl).
На операционной системе Windows открыть сертификат в хранилище Сертификаты - Личные. На вкладке Состав выберите строку Доступ к информации о центрах сертификации. Скопируйте ссылку для скачивания сертификата (это ссылка с окончанием crt или cer). Скачайте сертификат УЦ через любой браузер. Установите сертификат в хранилище корневых или промежуточных сертификатов, в зависимости от того, какой сертификат был скачан.
2. Цепочка сертификации построена, но не загружен список отозванных сертификатов.
Примечание: Для получения списка отозванных сертификатов обратитесь в Удостоверяющий центр, который выпустил сертификат.
На операционной системе Windows открыть сертификат в хранилище Сертификаты - Личные на вкладке Состав. Выберите в составе строку Точка распределения списка отзыва (CRL). Скопируйте ссылку для скачивания списка отзыва (это ссылка с окончанием crl).
Установка промежуточных, корневых сертификатов и списков отзыва описана в статье.