Здравствуйте! Скажите по методам отзыва сертификата SubmitAndAcceptRevRequest параметры запроса. В wsdl вижу всего три параметра rawSignedRevRequest, managerComment, waitAsyncOperations. Вижу в документации изменения, были добавлены SN=<SerialNumber>,RR=<RevocationReason>,RC=<RevocationComments>. Возможно wsdl старый, скажите актуальную версию ПО для КриптоПро цсп 2.0 для УЦ. Скажите, правильный формат запроса на отзыв сертификата, с учетом изменений и необходимости передавать серийной номер сертификата. SubmitAndAcceptRevRequest.docx (174kb) загружен 1 раз(а).

Запрос на отзыв должен быть подписанным сообщением в формате PKCS#7. Подписанные данные должны содержать строковое представление (в кодировке UTF16 LE без BOM) запроса на отзыв.

Строка запроса на отзыв должна иметь один из следующих форматов:

SN=SerialNumber,IN=IssuerName,RR=RevocationReason или SN=SerialNumber,TP=Thumbprint,RR=RevocationReason

Здесь:

SerialNumber – серийный номер сертификата, который требуется отозвать;
IssuerName – имя издателя сертификата в формате ASN.1 DER в кодировке base64;
Thumbprint – отпечаток сертификата, который требуется отозвать;
RevocationReason – код причины отзыва сертификата.
Допустимые коды причины отзыва сертификата (RevocationReason):

0 - причина отзыва не указана (CRL_REASON_UNSPECIFIED);
1 - компрометация ключа (CRL_REASON_KEY_COMPROMISE);
2 - компрометация ключа ЦС (CRL_REASON_CA_COMPROMISE);
3 - изменение принадлежности (CRL_REASON_AFFILIATION_CHANGED);
4 - сертификат заменен (CRL_REASON_SUPERSEDED);
5 - прекращение деятельности (CRL_REASON_CESSATION_OF_OPERATION).
Примеры запроса на отзыв (имя издателя и отпечаток сертификата приведены не полностью для краткости):

SN=04C360FA27000892BEE3119C09EF111DA3,IN=MD4xJTAjBg...,RR=1 или SN=04C360FA27000892BEE3119C09EF111DA3,TP=A452F06FAE...,RR=0