Статус: Новичок
Группы: Участники
Зарегистрирован: 17.04.2020(UTC) Сообщений: 7 Откуда: Москва Сказал(а) «Спасибо»: 4 раз
|
Собираемся использовать cryptcp для подписания УКЭП pdf-документов (формат CAdES-X Long Type 1). Куплены комплект лицензий на: КриптоПро CSP, КриптоПро TSP Client, КриптоПро OCSP Client и cryptcp (детализацию по лицензиям могу предоставить). На этапе разработки и тестирования используем: - триальную лицензию для cryptcp (отсюда https://www.cryptopro.ru...ucts/cryptcp/licence.pdf ); - тестовый сертификат ЭП, выпущенный "Тестовый УЦ ООО "КРИПТО-ПРО"" от 08.04.2020 10:00:19; - сервер штампов времени http://testca2012.cryptopro.ru/tsp/tsp.srfНа протяжении нескольких дней эпизодически после 18:00 (мск) ловлю ошибку 0xC2110130 "Время Службы OCSP рассинхронизировано со Службой штампов времени" (описание кодов отсюда: https://cpdn.cryptopro.r...ent/cades/dllerrors.html ). С чем это связано? Это артефакты ваших тестовых УЦ (OCSP и TSP) или с PROD'ми УЦ может такое тоже происходить? Мы собираемся в PROD'е использовать УКЭП, выпущенную УЦ Инифинитум. Может ли рассинхрон OCSP Инифинитум и вашего TSP случиться тоже? Может быть у вас есть какие-то рекомендации по стабильной работе OCSP и TSP, при использовании УКЭП?
|
|
|
|
Статус: Сотрудник
Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,040 Сказал(а) «Спасибо»: 88 раз Поблагодарили: 226 раз в 213 постах
|
Добрый день! это разные тестовые УЦ на разных машинах. при создании xlt1 подписи расхождение времени между OCSP и TSP службой не должно быть. т.к. это критично. у каждого сервера могут быть разные источники времени. Цитата:Мы собираемся в PROD'е использовать УКЭП, выпущенную УЦ Инифинитум. Может ли рассинхрон OCSP Инифинитум и вашего TSP случиться тоже? вполне. поэтому лучше использовать TSP и OCSP от одного УЦ. в вашем случае от УЦ Инифинитум. полагая что УЦ следит за синхронизацией времени на серверах где расположены OCSP и TSP службы |
|
1 пользователь поблагодарил Санчир Момолдаев за этот пост.
|
spock оставлено 17.04.2020(UTC)
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close