Здравствуйте, okman, Вы писали:

O>Посмотри в свойствах обоих сертификатов, — корневого (именно корневого!) и
O>кросс-сертификата, — их поля subject identifier, насколько я помню, должны совпадать.

У меня во такое дерево:

VerySign -> VeriSign Class 3 Code Signing 2010 CA -> Тут купленный сертификат.
У VerySign и VeriSign Class 3 Code Signing 2010 CA разные "Идентификаторы ключа субъекта". Это если я то посмотрел