Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline codegen  
#1 Оставлено : 18 октября 2010 г. 19:46:04(UTC)
codegen

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.08.2008(UTC)
Сообщений: 204
Мужчина
Российская Федерация

Сказал «Спасибо»: 9 раз
Поблагодарили: 1 раз в 1 постах
при трассировке заметили следующее

Код:

[3936] cades.dll: {2156} /COcspCheck::COcspTimeSyncHandler::OnResponse/ RevocationCheck.h(547) : Response from OCSP server recieved
[3936] cades.dll: {2156} /COcspCheck::COcspTimeSyncHandler::OnResponse/ RevocationCheck.h(554) : stampTime >= response.get_SRThisUpdate(index)
[3936] cades.dll: {2156} /COcspCheck::COcspTimeSyncHandler::OnResponse/ RevocationCheck.h(562) : waiting 22 seconds


Почему он ждет целых 22 секунды?

Также две секунды тратится на

Код:
WinHttpGetProxyForUrl


Насколько я понимаю, он пытается для моего адреса ocsp найти проксю. Но она напрямую ему доступна.

Отредактировано пользователем 18 октября 2010 г. 19:48:02(UTC)  | Причина: Не указана

Offline codegen  
#2 Оставлено : 19 октября 2010 г. 12:59:37(UTC)
codegen

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.08.2008(UTC)
Сообщений: 204
Мужчина
Российская Федерация

Сказал «Спасибо»: 9 раз
Поблагодарили: 1 раз в 1 постах
codegen написал:
при трассировке заметили следующее

Код:

[3936] cades.dll: {2156} /COcspCheck::COcspTimeSyncHandler::OnResponse/ RevocationCheck.h(547) : Response from OCSP server recieved
[3936] cades.dll: {2156} /COcspCheck::COcspTimeSyncHandler::OnResponse/ RevocationCheck.h(554) : stampTime >= response.get_SRThisUpdate(index)
[3936] cades.dll: {2156} /COcspCheck::COcspTimeSyncHandler::OnResponse/ RevocationCheck.h(562) : waiting 22 seconds


С этим разобрались. Сказывается разница во времени между OCSP и TSP сервером. Уменьшили время на 20 секунд и стало терпимо. Теперь весь процесс тормозится на WinHttpGetProxyForUrl
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.