я не уверен, что:
а) указание наличия sha вторым слоем надо будет указывать как sha а не как "специальный внутренний транспортный протокол с технической информацией о целостности канала" а после сертификации уже сказать "опа, наш неважнотранспортный будет sha"
б) причина отказа по идее не может так выглядить (хотя у нас и может), там уже смотреть надо можно ли как-то прорваться - можно ли соблюсти все придирки и затянутые сроки и всёж заставить сертефицировать