| ||||
| ||||
Добрый день. Скажите пожалуйста можно ли сделать так, чтобы сертифкаты, срок действия которых закончился автоматически попадали из списка "Issued Certificates" в список "Revoked Certificates"? Сейчас у меня сертификат остается в "Issued Certificates" даже в том случае, если он просрочен. Спасибо. Сертификат, находящийся в хранилище | ||||
Ответы: | ||||
| ||||
Конечно нет. Отозванные сертификаты - это те, действие которых было принудительно остановлено до истечения срока действия. Более того, как только у отозванного сертификата истечет срок действия - он перестанет публиковаться в CRL. | ||||
| ||||
Выходит так, что просроченый сертификат, находясь в "Issued Certs", является действительным? | ||||
| ||||
Вопрос в том, что понимать под "действительным" сертификатом. Он может быть действительным, т.е. "надежным", "хорошим", "неотозванным", "неприостановленным", но при этом "недействующим" ("просроченным") в текущий момент времени. | ||||
| ||||
Спасибо за ответы. | ||||
| ||||
Если можно в догонку еще вопрос... Смотрю в ЦС сертифкат: valid from: 1.03.2005 17:38:52 valid to: 1.03.2006 17:48:52 А вот когда смотрю програмно информацию о сертификате, получается: valid from: 1.03.2005 14:38:52 valid to: 1.03.2006 14:48:52 Т.е. час изменился с 17 на 14, разница 3 часа. В чем может быть дело? Спасибо. | ||||
| ||||
В поправке на часовой пояс. В сертфикатах, списках отзыва и т.д. время по ГМТ | ||||