Получил по почте один документ от налоговой. К которому приложена CMS-ка (.p7s). И... один из сертификатов в ней не валиден с точки зрения ASN.1 X.509 схемы. Ну не работает ни X.509, ни ASN.1! Либо вы делаете не строгие DER декодеры и схемы без кучи условий, либо у вас то тут, то там не будут валидироваться документы/форматы, созданные всяким дрянным ПО.