Есть
1) корневой сертификат УЦ (КриптоПро 1.4),
2) выданный им другому УЦ кроссертификат,
3) выданных вторым УЦ третьему УЦ кроссертификат,
4) выданный третьим УЦ сертификат абонета.

Ставлю 1) в Корневые, 2) и 3) в Промежуточные. Открываю сертификат абонента.

Под WinXP SP2 всё Ok! Сертификат действителен, цепочка доверия рисуется.

Под Win2000 SP4 сертификат не действительный - "Невозможно обнаружить поставщика этого сертификата". Это же касается и 3). 2) привязан к 1) и отображается нормально. Нахожу родной корневой для 3) и ставлю его в Корневые - теперь 3) отображается нормально с привязкой к своему корневому, а 4) опять "Невозможно обнаружить поставщика этого сертификата"... Нашел даже родной для 4), установил в Корневые - 4) отображается нормально с привязкой к своему корневому. Но мне так нельзя и не надо! Мне надо цепочку 1)-2)-3)-4).

В WinXP-то ведь всё отображается нормально! Может патчики какие для Win2000 надо стянуть?

Кстати, есть ещё не кросс, а просто сертификаты Корневого УЦ, подчиненного ему УЦ и клиентский. Они нормально сторятся и под XP, и под 2000...

Где собака порылась?

Посмотрите здесь

Certificate Revocation and Status Checking
http://technet.microsoft...us/library/bb457027.aspx

Troubleshooting Certificate Status and Revocation
http://www.microsoft.com...tographyetc/tshtcrl.mspx