А не пробовали этот сертификат после разборки/сборки/импорта собственно 
использовать?
У меня тындерберд отказывается им подписывать письмо и предлагает 
проверить его честность :-(
Victor Sudakov пишет:
> Коллеги,
> 
> Столкнулся с интересной проблемой. При попытке импорта в Thunderbird 
> версия 1.5.0.2 (20060308) for Windows персонального S/MIME сертификата, 
> сделанного в CGP 4.3.8, означенный Thunderbird падает.
> 
> При этом
> 
> 1) на импорте сертификата, сделанного средствами OpenSSL, не падает, а 
> сертификат и ключ нормально импортируются;
> 
> 2) если контейнер с ключом и сертификатом, экспортированный из CGP, 
> разобрать:
> 
> openssl pkcs12 -nodes -out q.txt -in CertAndKey.pfx
> 
> а потом снова собрать
> 
> openssl pkcs12 -name 'Victor Sudakov' -export -inkey q.txt -in q.txt \
>  -out test.p12
> 
> то опять же test.p12 нормально импортируется.
> 
> Я конечно понимаю, что такое поведение Thunderbird некорректно, но всё 
> же вопрос: что может такого CGP писать в PFX файл, что валит 
> Thunderbird, и что не пишет openssl ?
> 
-- Sincerely Yours, Alexander SerkinПолучено Thu Apr 27 11:52:14 2006
Этот архив был сгенерирован hypermail 2.1.8 : Thu 27 Apr 2006 - 16:13:55 MSD