Подписал сообщение когда в системе стоял сертификат CA как корневой, пытаюсь проверить его через кросс-сертификат того же CA c cсылкой на Сертификат Головного Удостоверяющего Центра.

Изза вероятной привязки к идентификатору сертификата, а не ключа, проверка не проходит с явным указанием ошибки идентификатора сертификата, а не ключа.

При этом программа криптоарм правильно собирает цепочку клюей опираясь на идентификатор ключа из подписи.

val cadesSignature: CAdESSignature = new CAdESSignature(org.bouncycastle.util.encoders.Base64.decode(incomingSignature.signature), null, null);
cadesSignature.verify(null)

где incomingSignature.signature - подпись из эцп плагинаэ

использую cades.jar + jcp 2.0

Обычный cmssigneddata(cadessignature)
"Root certificate Sn 59a518ccae6f5eac45379d12f382810c, subject CN=\"УЦ ООО \\\"Центр информационной безопасности\\\"\", OU=Удостоверяющий Центр, O=ООО Центр информационной безопасности, L=Барнаул, ST=22 Алтайский край, C=RU, EMAILADDRESS=uc@secret-net.ru, OID.1.2.643.3.131.1.1=#120C303032323235313030323632, OID.1.2.643.100.1=#120D31303932323235303030373739 is untrusted"
Да
Нет, и при перекидывании явном x509certificate в качестве параметров функции verify ничего не изменилось

Если
Root certificate Sn 59a518ccae6f5eac45379d12f382810c, subject CN=\"УЦ ООО \\\"Центр информационной безопасности\\\"\", OU=Удостоверяющий Центр, O=ООО Центр информационной безопасности, L=Барнаул, ST=22 Алтайский край, C=RU, EMAILADDRESS=uc@secret-net.ru, OID.1.2.643.3.131.1.1=#120C303032323235313030323632, OID.1.2.643.100.1=#120D31303932323235303030373739 is untrusted
- это ошибка, из-за которой не выполняется проверка, то нужно добавить его в cacerts то JRE, в которой происходит выполнение кода.
Приложите, пожалуйста, корневой сертификат, до которого нужно построить цепочку.