УЦ отказываются от поддержки OCSP, новые сертификаты без OCSP. Если указывать ссылку на сервис OCSP в настройках - возникает ошибка OCSP certificate ... has inappropriate issuer. It must be the same as signer certificate issuer ...
Разные подписи могут быть подписаны разными сертификатами, от разных УЦ, и в этих УЦ нет OCSP сервиса. Везде пишут что по спецификации CAdES_X_Long_Type_1 может быть без OCSP только с CRL.
Действительно ли JCP не может (на текущий момент?) обойтись без OCSP и если да - когда ситуация будет исправлена, а если нет - как избавиться от ошибки?