Всем привет!
Есть УЦ, выполняет задачи внутри организации, не доступен из нета, есть доступ по локальной сети Выпускаю серт, устанавливаю на пользовательскую машину в локалке, запускаю КриптоАрм, нажимаю проверить статус по СОС по лученному из УЦ - ....и он не может проверить. Точка распространения СОС в серте есть через http
Копирую в браузер строчку http://uc/CertEnroll/Root%20Authority%20Center.crl - получается сразу же скачать СОС.
В серте также указана второй путь file://\\uc\CertEnroll\Petroelectrosbyt Root Authority Center.crl - но на УЦ расшары я закрыл
Не подскажете в чем может быть проблема?

Если скачать СОС и вручную установить его, то естественно проблема решается, если проверять по локальному СОС. Хочется, чтобы пользователи могли обновлять самостоятельно СОС по сети

ну у него вопросик напротив сертификата появляется вместо зеленой галочки. Если таким с помощью закрытого ключа(соответствующего сертификату с вопросом) файл, то в конце процесса подписи будет ругаться, что нет полного доверия сертификату. При проверке подписи тоже выскочит предупреждение. А менеджерам всяким - это как кость в горле, если там подпись какая-то не такая получилась(визуально конечно).

спасибо, попробую