В свзяи с обновлением сайта e-trust.gosuslugi.ru

Для корректной установки актуальных списков отзыва и сертификатов акредитованных ЦС необходимо:

1) Внести изменения в файл DSS.TslTool.exe.config(путь по умолчанию C:\DssTslTool\DSS.TslTool.exe.config) 

Заменить строку

<add key="RootCaUrl" value="https://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=8CAE88BBFD404A7A53630864F9033606E1DC45E2;http://e-trust.gosuslugi.ru/Shared/DownloadCert?thumbprint=4BC6DC14D97010C41A26E058AD851F81C842415A" /> 

на

<add key="RootCaUrl" value="https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/mainca/download/4BC6DC14D97010C41A26E058AD851F81C842415A;https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/mainca/download/9BA648660733ED7A550BCEA03A20E14B8F25C99B;https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/mainca/download/8CAE88BBFD404A7A53630864F9033606E1DC45E2" />

2) При выполнении команды для обновления сертификатов аккредитованных УЦ и списков отзыва

DSS.TslTool.exe -–skiproot –removeoutOfdatecrl --removeoutOfdatecert --rootstorages SVS-TSL --castorages SVS-CA

добавить --url  https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ca/getxml

DSS.TslTool.exe -–skiproot –removeoutOfdatecrl --removeoutOfdatecert --rootstorages SVS-TSL --castorages SVS-CA --url  https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ca/getxml

UPD: Выполнение команды из п. 2 в настоящее время не является необходимым. Указанную в п. 2 команду можно использовать в качестве альтернативного решения для обновления сертификатов аккредитованных УЦ и списков отзыва.