<div class="gmail_quote"><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><br>
Paul, if C1 in not in local trusted store, but all five are in xml, did<br>
xmlsec validate document ?<br>
</blockquote></div><br>No, with no trusted root but the whole chain in the xml, xmlsec (correctly) reports that signature verification fails.<br>