Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline kirchhoff  
#1 Оставлено : 1 декабря 2011 г. 18:25:24(UTC)
kirchhoff

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.11.2011(UTC)
Сообщений: 2
Откуда: Москва

Получил сертификат в тестовом центре. Пробовал проверить сертификат (цепочку сертификатов) тремя способами. Сертификат проверку проходит, но без обращения к УЦ, несмотря на то, что я удалял Список отозванных сертификатов.
А через КриптоАРМ все проверяется нормально.

Пробовал проверять так:
1)
Код:
CAPICOM.ChainClass ch = new ChainClass();
ch.Build(certificate);
Console.WriteLine("Status: {0}", ch.Status.ToString());
//Status: 0


2)
Код:
CAPICOM.ChainClass ch = new ChainClass();
ch.Build(certificate);
PKIValidatorLib.PrivateKeyUsageValidatorClass validator = new PKIValidatorLib.PrivateKeyUsageValidatorClass();
bool isChainValid;
isChainValid = validator.IsChainValid(ch);
Console.WriteLine("IsChainValid: {0}", isChainValid.ToString());
//IsChainValid: True


3)
Код:
X509Chain ch = new X509Chain(); 
ch.ChainPolicy.RevocationMode = X509RevocationMode.Online;
ch.Build(certificate);
Console.WriteLine("Chain status length: {0}", ch.ChainStatus.Length);
foreach (X509ChainElement element in ch.ChainElements)
{
            Console.WriteLine("Element certificate is valid: {0}", element.Certificate.Verify());
}
//Chain status length: 0
//Element certificate is valid: True
//Element certificate is valid: True



Что я неправильно делаю?
Offline Kirill Sobolev  
#2 Оставлено : 1 декабря 2011 г. 18:51:30(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Цитата:
я удалял Список отозванных сертификатов

Откуда?
Техническую поддержку оказываем тут
Наша база знаний
Offline kirchhoff  
#3 Оставлено : 1 декабря 2011 г. 19:06:10(UTC)
kirchhoff

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.11.2011(UTC)
Сообщений: 2
Откуда: Москва

Kirill Sobolev написал:
Цитата:
я удалял Список отозванных сертификатов

Откуда?


Промежуточные центры сертификации->Список отзыва сертификатов

После проверки в КриптоАРМ он обновляется (добавляется список от вашего тестового УЦ).

Отредактировано пользователем 1 декабря 2011 г. 19:07:08(UTC)  | Причина: Не указана

Offline Kirill Sobolev  
#4 Оставлено : 1 декабря 2011 г. 19:47:35(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.