Добрый день. Осущеcтвляем проверку сертификата с помощью следующей функции
КЛАСС: KNCAOCSPChecker
ФУНКЦИЯ: public void check(Certificate cert, Collection unresolvedCritExts)
При небольшом рассинхроне времени между клиентской станцией на которой вызывается функция и OCSP сервисе (если время на клиенте меньше, чем на OCSP сервисе) - происходит ошибка с кодом THIS_UPDATE_NOT_SATISFIED.
При этом ситуация реально наблюдается даже у людей, у которых в ОС Windows настроена автоматическая синхронизация времени с серверами ms. Что уж говорить, о большом кол-ве людей у которых автосинхронизация не настроена.
Считаем нужным ввести доверительный интервал времени, пусть даже и опционально - для того, чтобы иметь возможность избежать данной ситуации.