08.08.2006 15:46:58АВТОМАТИЧЕСКИЙ ОТЗЫВ СЕРТИФИКАТА Ответов: 6
Дробязко Алексей
Добрый день.

Скажите пожалуйста можно ли сделать так, чтобы сертифкаты, срок действия которых закончился автоматически попадали из списка "Issued Certificates" в список "Revoked Certificates"?

Сейчас у меня сертификат остается в "Issued Certificates" даже в том случае, если он просрочен.

Спасибо.
Сертификат, находящийся в хранилище
 
Ответы:
08.08.2006 16:54:01Kirill Sobolev
Конечно нет. Отозванные сертификаты - это те, действие которых было принудительно остановлено до истечения срока действия. Более того, как только у отозванного сертификата истечет срок действия - он перестанет публиковаться в CRL.
08.08.2006 18:14:32Дробязко Алексей
Выходит так, что просроченый сертификат, находясь в "Issued Certs", является действительным?
09.08.2006 10:01:06mvv
Вопрос в том, что понимать под "действительным" сертификатом.
Он может быть действительным, т.е. "надежным", "хорошим", "неотозванным", "неприостановленным", но при этом "недействующим" ("просроченным") в текущий момент времени.
09.08.2006 10:12:40Дробязко Алексей
Спасибо за ответы.
09.08.2006 10:52:31Дробязко Алексей
Если можно в догонку еще вопрос...
Смотрю в ЦС сертифкат:
valid from: 1.03.2005 17:38:52
valid to: 1.03.2006 17:48:52

А вот когда смотрю програмно информацию о сертификате, получается:

valid from: 1.03.2005 14:38:52
valid to: 1.03.2006 14:48:52

Т.е. час изменился с 17 на 14, разница 3 часа.
В чем может быть дело?

Спасибо.

09.08.2006 12:24:29Kirill Sobolev
В поправке на часовой пояс. В сертфикатах, списках отзыва и т.д. время по ГМТ