Есть двухуровневый PKI
root ofline (с которым все в порядке)
и Interprise issue ( который находится в домене и все удачно выдавал, все было хорошо CRL публиковался через IIS)
но после того как я начал ставить OCSP (возможно это не взаимосвязанно) Служба CA упала и больше не подымается ID ошибки 100. при поднятии службы выдает ошибку :
The revocation function was unable to check revocation because the revocation server was offline.
я перезаливал CRL с рутового на Issue проверил сертификаты по сроку годности все ок.
если нужны какие нить тесты или еще чего вы дайте знать помогите решить проблему уж очень хочется разобраться...
