Здравствуйте, ov, Вы писали:

ov>вопрос: кто-то уже сталкивался? находил решение?

Может есть возможность включить в состав и промежуточные сертификаты? Ничего в этом не понимаю, хотя бинарники подписываю уже кучу лет.
Недавно перевыпустил у symanteс себе сертификат с sha256, экспортировал в pfx файл, как обычно. И что-то этот файл по размеру в два раза меньше получился, чем предыдущий, с sha1. Может в нём как раз не хватает промежуточных сертификатов каких-то. Пока не подписывал им ничего.