http://ocsp.pki.gov.kz отваливается с ошибкой на некоторые сертификаты.
Серийник сертификата 5e5b7af0f445bfd538c0ae8714e886e638c75532
Вот пример OCSP запроса
MIGXMIGUMG0wazBpMA0GCWCGSAFlAwQCAQUABCBv/tbEehijYyEUXBbteEiK7lPBCjYU56FYSrGBOu940gQgUBwm7z9f/+3WmAX3JB734Cy97Ptuf/w3qsvBbHHvV88CFF5bevD0Rb/VOMCuhxTohuY4x1UyoiMwITAfBgkrBgEFBQcwAQIEEgQQxOsEbZusLypuPNcY98skcQ==
он же раскодированный
SEQUENCE (1 elem)
SEQUENCE (2 elem)
SEQUENCE (1 elem)
SEQUENCE (1 elem)
SEQUENCE (4 elem)
SEQUENCE (2 elem)
OBJECT IDENTIFIER 2.16.840.1.101.3.4.2.1 sha-256 (NIST Algorithm)
NULL
OCTET STRING (32 byte) 6FFED6C47A18A36321145C16ED78488AEE53C10A3614E7A1584AB1813AEF78D2
OCTET STRING (32 byte) 501C26EF3F5FFFEDD69805F7241EF7E02CBDECFB6E7FFC37AACBC16C71EF57CF
INTEGER (159 bit) 538685209961852728047272781794665077408981800242
[2] (1 elem)
SEQUENCE (1 elem)
SEQUENCE (2 elem)
OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1.2 ocspNonce (OCSP)
OCTET STRING (16 byte) C4EB046D9BAC2F2A6E3CD718F7CB2471
OCTET STRING (16 byte) C4EB046D9BAC2F2A6E3CD718F7CB2471