На каждом из корневых сертификатов выпускается отдельный СОС.
В СОС может быть включаются отозванные сертификаты, выпущенне на том же корневом сертификате, на котором выпущен данный СОС.
Кроме того, в СОС не включаются истекшие сертификаты.
На АРМе Вы видите все отозванные сертификаты из базы ЦР. Причем, если у Вас несколько центров регистрации, то в СОС попадают сертификаты со всех центров регистрации, а на каждом из ЦР отображаются только сертификаты, выпущенные через этот ЦР.
Сертификаты, выпущенные на ЦС напрямую не отображаются ни на одном АРМе, поскольку выпущены в обход ЦС.
На ЦС в отозванных сертификатах отображаются отозванные сертификаты выпущенные на всех ключах на всех центрах регистрации.
Как видите, в зависимости от архитектуры Вашей системы и от того, что с ней делали, может быть много вариантов.
Уточните пожалуйста сколько у Вас центров регистрации. Если интересует дальнейшее решение проблемы, расскажите о проблемном сертификате:
-как он был выпущен(через АРМ, напрямую на ЦС, ещё как-то)
-каким по счету из корневых сертификатов он подписан
-есть ли он в СОС, выпущенном на нулевом корневом сертификате
-есть ли он в СОС, выпущенном на первом корневом сертификате
...
-есть ли он в отозванных на ЦС
-отображается ли он в АРМе как отозванный
-если нет, то отображается ли он вообще в АРМе.
Отредактировано пользователем 17 декабря 2009 г. 16:40:52(UTC)
| Причина: Не указана
