Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Saruman  
#1 Оставлено : 22 июня 2023 г. 2:20:24(UTC)
Saruman

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.06.2023(UTC)
Сообщений: 3

Добрый день.
Проверяю цепочку сертификатов с включенными флагами:
Код:

System.setProperty("com.sun.security.enableAIAcaIssuers", "true"); // для загрузки сертификатов по AIA из сети
System.setProperty("ru.CryptoPro.reprov.enableAIAcaIssuers", "true"); // для загрузки сертификатов по AIA из сети
System.setProperty("com.sun.security.enableCRLDP", "true"); // для проверки по CRL DP


Код проверки сертификата
Код:

// Проверка цепочки.
final CertPathValidator cpv = CertPathValidator.getInstance("CPPKIX", "RevCheck");
cpp.setRevocationEnabled(true);
cpv.validate(cp, cpp);


В случае если в сертификате указаны некорректные/нерабочие ссылки на CRL происходит очень большое потребление памяти: выполнение команды cpv.validate(cp, cpp) порой потребляет более 2 Гб. С чем это связано и как это можно исправить?

Пример сертификата example.zip (3kb) загружен 9 раз(а).
Offline Евгений Афанасьев  
#2 Оставлено : 22 июня 2023 г. 18:41:15(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,962
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 704 раз в 665 постах
Добрый день.
Спасибо, посмотрим.
Offline Saruman  
#3 Оставлено : 12 июля 2023 г. 1:05:36(UTC)
Saruman

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.06.2023(UTC)
Сообщений: 3

Автор: Евгений Афанасьев Перейти к цитате
Добрый день.
Спасибо, посмотрим.


Добрый день. Что-нибудь удалось выяснить?
Offline Saruman  
#4 Оставлено : 18 сентября 2024 г. 14:44:56(UTC)
Saruman

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.06.2023(UTC)
Сообщений: 3

Автор: Евгений Афанасьев Перейти к цитате
Добрый день.
Спасибо, посмотрим.


Добрый день.
Проблема все еще актуальна. Есть ли рекомендации по ее устранению?
Offline Евгений Афанасьев  
#5 Оставлено : 18 сентября 2024 г. 15:25:15(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,962
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 704 раз в 665 постах
Здравствуйте.
Какая версия сборки используется? В формате x.y.zzzzz.
Offline Санчир Момолдаев  
#6 Оставлено : 18 сентября 2024 г. 15:25:20(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,182
Российская Федерация

Сказал(а) «Спасибо»: 99 раз
Поблагодарили: 271 раз в 252 постах
Добрый день.

обновите пожалуйста сертификат. проверим
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.