Сообщение №77860859

Вот так?
1. Создаешь ключевую пара на своём компе. Получаешь keystore c закрытым ключом, открытым ключом и самодписанным сертификатом.
2. Генерируешь запрос на выдачу сертификата в формате PKCS#10 и передаешь его в УЦ.
3. Получаешь цепочку сертификатов от УЦ, которой замещаешь самодписанный сертификат в своей keystore.
Что-то я не вижу в описании на госсайтах подобной последовательности действий.