Континент TLS: невозможно проверить цепочку сертификатов

В Континент TLS серверные сертификаты отображались с красными крестами и статусом «Не найден корневой сертификат, невозможно проверить цепочку». При этом Windows и КриптоПро показывали ту же цепочку без ошибок. В моём случае помогло восстановление установленной КриптоПро CSP.

Не найден корневой сертификат, невозможно проверить цепочку

Как я отличил этот случай

Ошибка была только внутри Континент TLS. Повторная загрузка корневых сертификатов Минкомсвязи и Федерального казначейства результата не дала. Это важный признак: бесконечно переустанавливать сертификаты в таком случае бессмысленно.

Во вкладке «Состав» алгоритм подписи у сертификатов ГОСТ 2012 отображался как GOST34102012A, а не привычное описание алгоритма КриптоПро. Значит, проблема была не в сроке действия сертификата, а в работе криптопровайдера.

Как я восстановил КриптоПро

1. Закрыл браузер, Континент TLS и приложения, которые использовали электронную подпись.
2. Открыл Панель управления → Программы и компоненты.
3. Выбрал установленную КриптоПро CSP.
4. Запустил действие «Изменить» или «Восстановить» — название зависит от сборки установщика.
5. Дождался окончания восстановления и перезагрузил компьютер.

После перезагрузки я снова открыл серверные сертификаты в Континент TLS. Красные кресты исчезли, цепочка стала проверяться нормально.

Чего я не делал

Я не удалял действующие личные сертификаты и контейнеры закрытых ключей. Восстановление КриптоПро — это ремонт установленного компонента, а не очистка хранилища сертификатов.

Если цепочка не строится и в Windows, и в КриптоПро, причина уже другая: тогда действительно нужно проверять корневой и промежуточные сертификаты. Описанный способ подходит, когда ошибка видна именно в Континент TLS, а системная оснастка показывает цепочку исправной.