Спасибо, Борис. Сертификат новый стоял уже, добавил его CA в ACR, и все же установил патч на AES. ACR завелся.