...
Но его можно скачать: https://structure.mil.ru/structure/UC/certificate.htmСтавить
Из под учетной записи пользователя ставится в uca, из под учетной записи администратора ставить в mca:
curl http://structure.mil.ru/download/doc/morf/military/files/CA2018.cer|/opt/cprocsp/bin/amd64/certmgr -inst -store mca -stdin
По тем же причинам недоступен список отвызва (CRL), ставим его с того же сайта в тоже mca:
curl http://structure.mil.ru/download/doc/morf/military/files/crl_18.crl|/opt/cprocsp/bin/amd64/certmgr -inst -store mca -stdin -crl
после этого цепочка должна проверяться.
В случае, если рабочая станция не имеет доступа к сети, следует stdin заменить на -file /tmp/ca.cer и -file /tmp/ca.crl
Примечание:
Корневые сертификаты для всех пользователей ставятся в хранилище машины - т.е. с параметром -store mRoot. Например: certmgr -store mRoot -inst -file /tmp/cert.cer
...