Статус: Участник
Группы: Участники
Зарегистрирован: 05.07.2012(UTC)
Сообщений: 21
|
Добрый день. Есть ли возможность при создании подписи формата CAdES x long type 1 вашими библиотеками использовать CRL вместо OCSP в качестве источника информации об отозванных сертификатах? Если да, то хотелось бы увидеть пример. Отредактировано пользователем 28 сентября 2012 г. 17:38:30(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники Зарегистрирован: 10.12.2008(UTC) Сообщений: 945  Откуда: Крипто-Про Поблагодарили: 116 раз в 105 постах
|
В настоящий момент использование только CRL в качестве источника информации о статусах сертификатов не поддерживается из-за невозможности достаточно быстро создать подпись CAdES-X Long Type 1. Так как после получения штампа времени на подпись придется ждать следующего выпуска CRL для получения информации о статусе конечного сертификата. А это может занять несколько дней.
В качестве альтернативы можно рассмотреть такой вариант: создать подпись CAdES-T, а после выпуска следующего CRL дополнить ее до CAdES-X Long Type 1.
К сожалению, в настоящий момент наши библиотеки не предоставляют возможность формирования подписи CAdES-T, а также всегда требуют наличия OCSP-ответа о статусе конечного сертификата.
В дальнейших планах - поддержка в наших библиотеках остальных форматов подписи и возможность дополнения одного формата до другого, а также поддержка CRL в качестве источника информации о статусе конечного сертификата (для остальных сертификатов в подписи CRL доступен и сейчас). Определенных сроков пока назвать не могу.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 24.06.2014(UTC)
Сообщений: 6
Сказал(а) «Спасибо»: 1 раз
|
Добрый день.
Подскажите, что нибудь изменилось за последнее время, в части использования только CRL при создании подписи формата CAdES x long type?
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
