Статус: Сотрудник
Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,225  Сказал(а) «Спасибо»: 101 раз
Поблагодарили: 291 раз в 271 постах
|
для подписанта всегда нужен ocsp ответ.
старайтесь всегда обеспечить доступность ocsp. в том числе для tsp сертификата.
например если ocsp нет для tsp сервера, то в качестве доказательств tsp сертификата будет включен crl.
xlt1 / archive - открепленные подписи в несколько мегабайт это не то что вам нужно.
фнс crl ~18mb
УФК crl ~12mb
оно вам явно не нужно |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 25.03.2025(UTC) Сообщений: 2
|
Подскажите, информация еще актуальна?
УЦ отказываются от поддержки OCSP, новые сертификаты без OCSP. Если указывать ссылку на сервис OCSP в настройках - возникает ошибка OCSP certificate ... has inappropriate issuer. It must be the same as signer certificate issuer ...
Разные подписи могут быть подписаны разными сертификатами, от разных УЦ, и в этих УЦ нет OCSP сервиса. Везде пишут что по спецификации CAdES_X_Long_Type_1 может быть без OCSP только с CRL.
Действительно ли JCP не может (на текущий момент?) обойтись без OCSP и если да - когда ситуация будет исправлена, а если нет - как избавиться от ошибки
|
|
|
|
|
|
Статус: Сотрудник
Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,225 Сказал(а) «Спасибо»: 101 раз
Поблагодарили: 291 раз в 271 постах
|
извиняюсь за долгий ответ. информация актуальна. Цитата:Действительно ли JCP не может (на текущий момент?) обойтись без OCSP JCP не может также как и CAdES (плагин). для подписанта требуется OCSP ответ для подписанта. причины более подробно описаны тут Цитата:если да - когда ситуация будет исправлена, а если нет - как избавиться от ошибки
Использование CRL - большая нагрузка на всех + увеличение времени создания подписи. например crl Федерального Казначейства 9,4M http://crl.roskazna.ru/crl/ucfk_2023.crlесли сроки действия crl остаются прежними - создание xlt1 подписи на основе CRL будет занимать NextUpdate - ThisUpdate = ~ 7 дней если сроки действия сделать 3-5 секунд, то представьте какой канал должен быть чтобы вся Россия качала каждые 3-5 секунд по 10 mb. плюс каждые 3-5 секунды кто-то бегает с флешкой и копирует crl на сервер публикации. такой ЦОД надо еще поискать. пока скачаешь - crl он успеет протухнуть по сроку. а есть еще crl Налоговой в 31M http://pki.tax.gov.ru/cd...ae0ac66749577f87e116.crlсрок действия тоже неделя а избавиться от ошибки просто: нужен свой ocsp сервер, если такого нет у УЦ |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 22.05.2025(UTC) Сообщений: 3 Сказал(а) «Спасибо»: 1 раз
|
Добрый день! А такой вопрос, какие требования должны быть соблюдены, чтобы можно было поднять свой OCSP сервер? Ну т.е. должна ли организация сама являться УЦ? Или может быть иные важные юридические/технические требования?
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
