Спасибо, попробую.

Возможно ли реализовать это на windows? И есть ли какая-нибудь документация для windows?

Проверяю на сертификатах выданных для входа на тестовые серверы ЕИС. На просрочнном сертификате выдает Result=False, а действующем Result=True. У обоих сертификатов тот-же самый ЦА. Как видим проверка по датам истечения выполняется.

Ваш процесс валидации соответствует, например, этому процессу?
https://docs.oracle.com/...20-4811/gdzea/index.html

Это получается pycades при выполнении метода IsValid() обращается к вашему Windows серверу, где и выполняется эта функция?



CERT_CHAIN_REVOCATION_CHECK_CHAIN_EXCLUDE_ROOT
0x40000000
Revocation checking is done on all certificates in all of the chains except the root certificate.

Т.е. выполняется проверка - не отозваны ли сертификаты по всей цепочке, кроме корневого.



CERT_CHAIN_DISABLE_AUTH_ROOT_AUTO_UPDATE
0x00000100
Setting this flag inhibits the auto update of third-party roots from the Windows Update Web Server.

И запрещается автоматическая установка третьесторонних корневых сертификатов из Windows Update Web Server. Так понимаю, в России один корневой центр ГУЦ, и другие ЦА нам не нужны.

Получается, что с помощью этой функции IsValid() мы проверяем всю цепочку сертфикатов:
- по датам выдачи и истечения сертификатов;
- не отозваны ли сертификаты;
Правильно?

Т.е. результата выполнения этой функции достаточно, чтобы считать проверяемый сертификат валидным, и нам больше не нужно как-то дополнительно проверять сертификат?

Отредактировано пользователем 25 января 2021 г. 13:28:12(UTC)  | Причина: Не указана

Спасибо, понятно.

А процесс проверки отозванных сертификатов соответствует этому описанию или есть отличия?
https://docs.microsoft.c....10)?redirectedfrom=MSDN