Вангую, что связано со проверкой по спискам отзывов.

У ФНС, скорее всего, не рабочий "OCSP", если он вообще в природе существует, либо находится под большой нагрузкой (вроде когда-то их ещё и DDoS'или).

Как вариант, можно, предварительно, "вручную" устанавливать списки отзывов в систему, а после проверять.

Мы когда то так и делали, когда Республиканская, "самописная" программка этого требовала, а Республиканский УЦ в Свою очередь не настраивал "OCSP" - ежедневно сценарием скачивали *.crl и тут же их устанавливали в системное хранилище.

Нет, это ссылки на OCSP их устанавливать не надо;


*.crl - это списки отзывов.

Каким образом эти списки у Вас устанавливаются автоматически? Вы разрабатывали дополнительный функционал?

Цитата:


Вот, например, загляните в Свой личный сертификат и найдите похожие строки (если они имеются, тогда у Вас запросы к OCSP должны уходить, но достигают ли они оного - это уже др. вопрос):

Отредактировано пользователем 2 ноября 2022 г. 10:35:59(UTC)  | Причина: Не указана

Да, всё нормально;


Если у Вас вот эти слова вызвали вопрос:

то попробую пояснить:

запрос от клиента может уходить, но по каким-то причинам не доходить до "OCSP"-сервера (либо с задержками), например, по следующим причинам

• проблема в сети, у провайдера и подобное;

• прокси, VPN и подобное;

• загруженность "OCSP"-сервера (вполне реальная ситуация);

• недоступность самого "OCSP"-сервера (редкое явление, но возможное).

А можете приложить\прислать в ЛС тестовый файл (пустой лист в pdf), подписанный, чтобы проверить (если продолжаются проблемы)?

Тот сертификат, что есть от ФНС с OCSP - работает всё оперативно (на проверку сертификата 0.1 - 0.2с по OCSP ФНС)

Спасибо, почистил.


проверяется быстро по OCSP.
Snimok ehkrana ot 2022-11-02 15-21-57.png (2kb) загружен 3 раз(а).

test ocsp.png (35kb) загружен 4 раз(а).


Можете сообщить, какие версии (x.x.xxxx) продуктов установлены (КриптоПРО CSP \ PDF)?