Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.12.2024(UTC) Сообщений: 37  Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 1 раз в 1 постах
|
Всем привет, начал разбираться со списком отзыва сертификатов и появились вопросы. В информации по списку отзыва содержатся данные: NextUpdate - Дата обновления списка ThisUpdate - Дата выпуска списка ... при этом в самом сертификате, так же содержится дата публикации (Следующая публикация CRL), которая находится между датой выпуска и обновления списка (видимо дата публикации только изменений - дельта список) В связи с этим возникают вопросы: 1. как достать из объекта CRL - дату следующей публикации CRL ( в документации не нашел) 2. исходя из того что у нас есть дата следующей публикации, зачем нам нужна дата обновления списка и что она означает? (так как в моем понимании что при каждой дате публикации, добавляются изменения к уже существующему списку и соответственно по ссылке http://___.crl в сертификате, мы всегда получаем полный список, а не какую-то часть) Спасибо за помощь в разборе)) Отредактировано пользователем 11 февраля 2025 г. 10:40:42(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,128
Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 154 раз в 139 постах
|
Исходите из того, что есть дата выпуска, предельный срок использования и рекомендуемый интервал обновления.
Очень грубый пример.
Списки отзыва обязательно выпускаются раз в неделю со сроком действия две недели, но рекомендуется проверять обновления не реже одного раза в сутки.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.12.2024(UTC) Сообщений: 37 Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 1 раз в 1 постах
|
Ну вот на примере вот этого списка тогда получается  spisok_otzyva.png (24kb) загружен 10 раз(а).что список действует 4 дня? и При этом его обновляют каждые 5 часов, так?? (прикрепил скрин) spisok_otzyva.png (24kb) загружен 10 раз(а).Отредактировано пользователем 11 февраля 2025 г. 11:24:48(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,734  Сказал «Спасибо»: 574 раз
Поблагодарили: 2304 раз в 1805 постах
|
Для информации: еще есть регламенты УЦ, для АУЦ требования прописаны тоже (максимальное время от отзыва до добавления в реестр\crl) Snimok ehkrana ot 2025-02-11 11-38-58.png (12kb) загружен 3 раз(а). Snimok ehkrana ot 2025-02-11 11-37-31.png (104kb) загружен 4 раз(а).по теме: да, в api \ в документации нет требуемого поля |
|
 1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,734 Сказал «Спасибо»: 574 раз
Поблагодарили: 2304 раз в 1805 постах
|
дату следующей публикации CRL - добавят в API. |
|
1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,128
Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 154 раз в 139 постах
|
Автор: egow2806  При этом его обновляют каждые 5 часов, так?? Не обновляют. Рекомендуют проверять обновление не реже, чем ... От даты выпуска до истечения срока действия у списка отзывов может быть и ноль обновлений и "очень много".
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
