Здравствуйте!
Правильно ли я понимаю, что при наличии загруженных в хранилище нескольких кроссертификатов с одним идентификатором ключа субъекта, цепочка до пользовательского сертификата должна строиться через любой (первый попавшийся) кросс?
Это же в каком-то RFC должно быть прописано?