Статус: Новичок
Группы: Участники
Зарегистрирован: 03.06.2013(UTC) Сообщений: 4  Откуда: Ижевск Сказал(а) «Спасибо»: 1 раз
|
Здравствуйте, используем метод ICPSignedData3.EnhanceCades для расширения подписи CAdES-BES до CAdES-X-Long Type1.
Возник вопрос: Если не указывать в групповых политиках адрес OCSP-сервиса, данный метод отрабатывает с соответствующей ошибкой. Как быть в случае если ocsp-сервер не отвечает либо для данного сертификата есть только списки отзывов? Возможно ли сконфигурировать поведение метода таким образом чтобы CRL-списки поднимались автоматически в случае невозможности запроса к OCSP-сервису?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники Зарегистрирован: 10.12.2008(UTC) Сообщений: 924  Откуда: Крипто-Про Поблагодарили: 99 раз в 95 постах
|
В настоящий момент такой возможности нет. Кроме того, не всегда списки отзыва сертификатов можно прикладывать в качестве доказательств.
Информация об отзыве сертификата должна быть актуальна на момент времени _после_ того, который указан в штампе времени на значение подписи. В противном случае она не доказывает, что подпись была сделана действующим сертификатом.
В случае со списком отзыва может потребоваться несколько дней - пока выйдет новый CRL. Такой срок формирования подписи вряд ли кого устроит.
Проблему можно было бы решить формированием подписи CAdES-T (с получением штампа времени на значение подписи), а с выходом очередного CRL дополнить ее до CAdES-X Long Type 1. Но пока что формат подписи CAdES-T не поддерживается. Поддержка других форматов подписи есть в планах, но по срокам пока ничего сказать не могу. Точно не в этом году.
|
 1 пользователь поблагодарил Новожилова Елена за этот пост.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 03.06.2013(UTC) Сообщений: 4 Откуда: Ижевск Сказал(а) «Спасибо»: 1 раз
|
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
