Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Новожилова Елена  
#11 Оставлено : 9 августа 2011 г. 18:38:24(UTC)
Новожилова Елена

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 10.12.2008(UTC)
Сообщений: 924
Женщина
Откуда: Крипто-Про

Поблагодарили: 99 раз в 95 постах
Судя по логу, адрес http://www.cryptopro.ru/certenroll/Test Center CRYPTO-PRO(2).crl недоступен с данной машины.

Скачиванием списка отзыва сертификатов занимается CryptoAPI, и те настройки прокси, которые передаются при отправке запроса и получении штампа времени, при скачивании списка отзыва сертификатов будут недоступны.

Чтобы все работало, параметры подключения к прокси можно задать например в настройках IE.

Кстати, если Вы укажете параметры подключения к прокси в настройках IE, то в свойствах объекта TSPRequest их можно не указывать.

Отредактировано пользователем 9 августа 2011 г. 18:40:38(UTC)  | Причина: Не указана

Offline dlopatin  
#12 Оставлено : 9 августа 2011 г. 18:59:23(UTC)
dlopatin

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.08.2011(UTC)
Сообщений: 8
Мужчина
Откуда: Рыбинск

Цитата:
Судя по логу, адрес http://www.cryptopro.ru/certenroll/Test Center CRYPTO-PRO(2).crl недоступен с данной машины.

В этом то и проблема. Причем он недоступен программно. Через IE с прокси всё работает.

Цитата:
Чтобы все работало, параметры подключения к прокси можно задать например в настройках IE.

Кстати, если Вы укажете параметры подключения к прокси в настройках IE, то в свойствах объекта TSPRequest их можно не указывать.

А как же тогда указывать аутентификационные данные, такие как логин и пароль для доступа к прокси-серверу.

P.S. Логично бы было если метод Send в интерфейсе ITSPRequest, который учитывает свойства для подключения через прокси-сервер, так же учитывал их для проверки сертификата штампа времени, раз уж этот метод (метод Send) эту проверку реализует.
Offline Новожилова Елена  
#13 Оставлено : 11 августа 2011 г. 17:30:48(UTC)
Новожилова Елена

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 10.12.2008(UTC)
Сообщений: 924
Женщина
Откуда: Крипто-Про

Поблагодарили: 99 раз в 95 постах
Здравствуйте!

Цитата:
А как же тогда указывать аутентификационные данные, такие как логин и пароль для доступа к прокси-серверу.


В настройках IE указать логин и пароль для доступа к прокси-серверу нельзя. Нужно настраивать сетевую конфигурацию таким образом, чтобы для доступа к CRL не требовались логин и пароль.

Цитата:
P.S. Логично бы было если метод Send в интерфейсе ITSPRequest, который учитывает свойства для подключения через прокси-сервер, так же учитывал их для проверки сертификата штампа времени, раз уж этот метод (метод Send) эту проверку реализует.


Логично, но такой возможности нет - это связано с ограничениями в CryptoAPI.
Offline dlopatin  
#14 Оставлено : 11 августа 2011 г. 17:39:08(UTC)
dlopatin

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.08.2011(UTC)
Сообщений: 8
Мужчина
Откуда: Рыбинск

Добрый день.

Цитата:
Логично, но такой возможности нет - это связано с ограничениями в CryptoAPI.

Жаль. Значит буду реализовывать "своими силами".

Благодарю за ответы.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.