Статус: Новичок
Группы: Участники
Зарегистрирован: 06.06.2016(UTC) Сообщений: 3
|
Добрый день. Используем КриптоПРО CSP 3.9.8353. У пользователя установлен сертификат для корпоративных систем ЭДО (издатель - Такском). Подпись устанавливается на документы в 1С. Всё работает, но время установки подписи очень сильно разнится. Как правило, первые за день ЭЦП ставятся долго, иногда до минуты. Последующие быстрее, иногда время сокращается до 3-5 секунд. А может опять долго. От чего может зависеть такое долгое время между нажатием "Установить ЭЦП" и получением результата, что ЭЦП установлена? Есть подозрение, что 1С (точнее, КриптоПРО) может лезть в Интернет для проверки актуальности сертификата. И перебирать сервера, на которых пытается это проверить. Либо система может работать автономно, без Интернета? Подскажите, какая вообще схема работы ПО при установке ЭЦП, чтобы знать, в какую сторону проверять дальше. Спасибо заранее.
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,398  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз Поблагодарили: 719 раз в 623 постах
|
Посмотрите монитором трафика или procmonом. |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 06.06.2016(UTC) Сообщений: 3
|
Так всё-таки, при установке ЭЦП он лезет в ИНтернет? Это сервер, причем достаточно нагруженный, монитором трафика что-то увидеть будет проблематично. Если бы знать, какие фильтры применить...
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287   Откуда: Краснодар Сказал «Спасибо»: 81 раз Поблагодарили: 72 раз в 60 постах
|
может за CRL-кой "лезет"?
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 06.06.2016(UTC) Сообщений: 3
|
Логически понимаю, что должен же КриптоПРО сверяться где-то, действительный сертификат или нет. Поэтому, возможно, и за CRL. Причем, скорее всего, сервер не один, а несколько, и перебирает их по-очереди, если вдруг какой-то недоступен. А потом получает ответ и кэширует его на какое-то время, чтобы каждый раз не сверяться. Но это только догадки.
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,398  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз Поблагодарили: 719 раз в 623 постах
|
Например фильтр по урлу *.crl. |
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close