Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.12.2024(UTC) Сообщений: 47   Сказал «Спасибо»: 34 раз
Поблагодарили: 1 раз в 1 постах
|
Возник вопрос при работе с методом pycades.VerifyCades, я же правильно понимаю что в проверку включены: 1. Проверка цепочки корневых сертификатов2. Проверка корневых сертификатов на отзыв...и нужно ли при проверке устанавливать локально актуальный корневой сертификат, чтобы корректно отработала проверка? Спасибо за помощь в разборе)) Отредактировано пользователем 11 февраля 2025 г. 12:36:33(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,087 Сказал «Спасибо»: 612 раз
Поблагодарили: 2375 раз в 1868 постах
|
проверяется цепочка, корневой требуется, корневой (ROOT) не проверяется на отзыв, на той он и корневой,
вероятно путаница с промежуточными - CA.
|
|
 1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.12.2024(UTC) Сообщений: 47 Сказал «Спасибо»: 34 раз
Поблагодарили: 1 раз в 1 постах
|
Тоесть я правильно понимаю, что:
цепочка до корневого сертификата (Минцифры) сама выстроится, даже если промежуточные сертификаты не установлены локально?
Спасибо)
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,154
Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 163 раз в 148 постах
|
Нет, не правильно. В цепочке доверия не должно быть ни единого разрыва.
Другое дело, что ЭП может предоставить всё необходимое (кроме корней) для автономной проверки. Но, типично, требуется не только устанавливать сертификаты промежуточных УЦ, но и регулярно обновлять их и пополнять по мере необходимости. Регулярно в наших условиях - адин год.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
