Удалите KB2412171 на своем клиенте. Это решает проблему. К моему знанию MS должен все же решить эту проблему. Чрезвычайно печальный...
MMC сертификатов при импорте файла PKCS # 12 помещает все сертификаты в папку Personal / Certificates , даже сертификат CA. Проблема заключается в том, что сертификаты CA должны находиться в папке Trusted Root Certification Authorities / Certificates , чтобы фактически использоваться в качестве корневого при проверке цепочки сертификатов. Следовательно,