Galera, Consegui resolver de todos os A1, mas os A3, não vai. Alguém ainda pelejando com isso? fiz de tudo rs
Instalei net framework 3.5/ instalei Cadeia V2/instalei cadeia de certificado/ reinstalei certificado/ instalei CAPICOM/ att o windows/alterei todas as opções de configs Crywincrypt e etc (funcionou no A1), limpei certificadoras de raiz confiável e exportei a cadeia de certificado, enfim nada, nada =/
Conforme vou mexendo o erro fica como um dos 3 no título, agora está o 'certificado não permite exportar chave primária'.