дело в том что мне нужна "Кросс-сертификация"
а между нею и "Списоком CTL" (судя по статье
http://old.osp.ru/win2000/2006/07/063.htm) есть существенные отличия
Кросс-сертификация представляет собой не что иное, как возможность обмена сертификатами между двумя центрами CA,которые являются точками в сетевой модели доверительных отношений, т. е. один центр CA может выдавать сертификат другому центру и, соответственно, получать от него сертификат.
вот вопрос: "как это сделать?"