Пытаюсь настроить изолированный УЦ Microsoft для работы с Cryptopro CSP на iPad-ах.
Действовал так:
- установил на сервер Cryptopro CSP 3.6.5364 KC1;
- установил роли Служба сетрификации AD, Веб-сервер IIS7(При установке выбрал тип шифрования: Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider);
- создал сертификат для проверки подлинности сервера с алгоритмом по ГОСТ Р 34.11;
- поместил этот сертификат в личное хранилище компьютера и указал его в привязках HTTPS для сайта.

После этого, началось самое интересное:
При попытке установить УЦ сертификат с iPadа, появлятся ошибка: Некорректный сертификат TLS (12169), а при попытке открыть веб-страницу УЦ по https, в браузере с другого ПК(КриптоПро установлен): Не удается отобразить эту страницу. После перезагрузки сервера, на нем же, при открытии в браузере по https веб-страницы УЦ, стала появляться та же ошибка.
При смене в IIS ГОСТового сертификата на самозаверенный, сайт снова становится доступен по https, но на iPadе, ошибка "Некорректный сертификат TLS (12169)" продолжает появляться.
Подозреваю что проблема именно в ГОСТовом сертификате. Но уже несколько раз перевыпускал, и даже с нуля переустанавливал сервер.
Подскажите, в чем может быть проблема?