Друг в очередной раз попросил помочь. Он участвует во всяких там госзакупках как поставщик. Пытается торговаться на нескольких разных площадках. Для этого завёл себе квалифицированную цифровую подпись имени Контура и всё вот это вот. Разумеется, всё с приставкой "гос" у нас делается через задницу. Данный случай не стал исключением. Сначала по его просьбе я немного помудохался с регистрацией на площадке " OTC ". Ну не умеет наш собрат делать нормальный idM, ох как не умеет. Прикол в том, что цифровая подпись выдаётся на связку "рыло гендира + ИНН юрлица" (два определяющих фактора), а на торговой площадке основной идентифицирующей сущностью является юрлицо (то есть ИНН). Но при этом они там пытаются выдерживать уникальность сущности "рыло" и строить связь с сущностью "юрлицо". А подтверждаются юридически значимые действия токеном, на котором находится ключ с параметрами "рыло+юрлицо". Голова ещё не вспухла? А теперь представьте, что один и тот же гендир сначала представлял фирму "Ромашка", а потом "бросил" её и организовал фирму "Василёк". То ли доблестные погроммисты из OTC о таком варианте развития событий не задумывались в принципе, то ли ещё чего. Но в итоге у меня каким-то непонятным волшебным макаром образовалось в учётной записи для одной и той же фирмы на портале целых два гендира с одним и тем же ФИО, причём один из них является администратором юрлица, а второй — нет. Ичтосукахарактерно, электронно-цифровой подписью владеет не тот, который администратор, а другой. По этой причине этого самого "второго" нельзя удалить. Я худею. Но это ещё не все. Следующим под мою горячую руку попался портал " zakupki.mos.ru ". Упомянутый товарищ никак не мог на нём зарегистрироваться, потому что система выдавала ему какую-то совершенно неинформативную ошибку типа "Недостаточно информации для проверки этого сертификата". У кого недостаточно информации? Какого сертификата? Как выяснилось, на токене в комплекте отсутствует самый-самый главный-преглавный корневой сертификат. Который можно (и нужно) взять на сайте " pravo.gov.ru " или вот здесь . И лапкам-лапками установить его в "Доверенные корневые центры сертификации" операционной системы. После этого всё взлетает. Но ни в одной инструкции об этом ни слова. Типа, "догадайся мол сама". Спасибо товарищу zeroxzed , который рассказал об этом в своём бложике . Иначе поиск и устранение причины затыка сильно затянулся бы. Эти госуслуги такие услуги...