Я получаю цепочку сертификата CA как часть getcert
какой ЦС следует использовать для запроса PKCS.
На основании поля использования ключа мы должны определить назначение каждого сертификата