Это было по существу, но весь PKI работал. А проблему в работе NCALayer связали с сайтом, потому что люди не в курсе о том, что разработчикам систем больше года твердят не использовать API, который считается устаревшим, и что надо перейти на использование другого модуля. Но мы каждые три месяца вынуждены продлевать срок, и подперли это дело внутри старого модуля, как напоминание, о том, что все может сломаться в любое время. Каждые три месяца получаем обращения "что? как? почему? а вы не говорили". Хотя оповещения всем и бумажно и электронно отсылаются, если они, конечно, официально подписаны.
да, ладно, я не по существу