Добрый день. Прошу прощения за может быть нубские вопросы.
Хотим в организации наладить документооборот с другими организациями.
В данный момент закупили офис сигнатур плюс крипто про и ЭЦП для каждого из офисов.
Интересует каким образом происходит проверка ЭЦП в документах

Допустим организация подписала документ своей ЭЦП, отправила этот документ мне. Я добавил корневой сертификат в доверенные (предварительно проверив его на госуслугах). При открытии документа ЭЦП действительна для данного документа. А каким образом определить что данная ЭЦП была отозвана или не отозвана?
Знаю, существуют списки отзыва CRL, которые прописаны в самой ЭЦП. Через IE я их могу скачать просмотреть, но кнопки добавить там не нахожу, не так как в добавлении обычного сертификата. Плюс у каждого crl сертификата есть такой же срок действия.

Правильно ли я понимаю, что при открытии подписанного файла (к примеру word) у меня открывается этот сертификат и в этот момент автоматически средствами Windows скачивается crl список и проверяется на отзыв сам сертификат.
Если это так, то что будет если на момент открытия файла срок действия crl истек, а новый не скачался (например нет интернета на данный момент или УЦ список новый не выпустил). Мне как то об этом программа сообщит?
Где в системе хранятся crl? Их можно посмотреть в самой системе?

Посмотрел по данному пути, увидел только один crl файл. Тех crl по сертификатам что я открывал- нет, даже нет тех, которые я скачивал в ручную с сайтов. Каким образом их можно установить? Каким образом происходит проверка сертификатов по crl? Что будет если crl истек, новый не скачивается, как в таком случае произойдет проверка сертификата/подписанного файла.

Скачивание и просмотр файлов средствами ОС не освобождает от необходимости импорта СОС в систему.

ап

Спасибо, Юрий. Описывал в 1 посте. Используется Word + Офис Сигнатур. И черт его знает в момент проверки ЭЦП сам WORD подгружает CRL или не подгружает. И возможности нет проверить, отозвать сертификат, снова проверить :)