При подписании сообщений в консоли (CentOS 7, КриптоПро CSP 4.0) при помощи утилиты cryptcp получаю ошибку:
Apr 22 12:18:56 excontru cpcsp[45478]: capi20: CryptMsgUpdate () Exception :'▒▒▒▒▒▒ 0x80091004: Invalid cryptographic message type.' at file:'/dailybuildsbranches/CSP_4_0/CSPbuild/CSP/capilite/CMSMessage.cpp' line:162
Apr 22 12:18:58 excontru libssp[45480]: capi20: CryptRetrieveObjectByUrlA () UrlRetriever failed (CURLcode: 12007 URL: http://c0000-app005/crt/ca_fns_russia_2022_01.crt)

Пробовал отключать кэш объектов крипто провайдера, как это описано тут https://www.cryptopro.ru...aspx?g=posts&t=13035 Не помогло.
Обновление корневых и промежуточных сертификатов также не помогло.

Выяснил, что проблема при проверки цепочки сертификатов. Добавил ключ -nochain и все заработало. Но понятно, что это плохой кейс, отключать проверку не стоит в любом случае. Поэтому, помогите мне, пожалуйста, понять, каким образом может быть не доступен список отзыва сертификатов http://c0000-app005/crt/ca_fns_russia_2022_01.crt, на который ругается КриптоПро. Как он может быть не доступен на сайте УЦ? УЦ ничего не менял и пару дней назад еще все работало. В какую сторону копать?

Большое спасибо за ответ.
Действительно, со списком отзыва я что-то затупил.
http://pki.tax.gov.ru/cr...A_FNS_Russia_2022_01.crt у нас установлен. Попробуем переустановить все сертификаты, по результату отпишусь.