В КБР-Н зашиты OID расширенные области применения. (в документации они прописаны)
Необходимо загружать ключи только те, которые обладают этими oid