Посмотрите здесь

Метод verify есть у класса CAdESSignature, он проверяет все подписи. Отдельного подписанта можно проверить с помощью CAdESSigner.
В verify в случае проверки CAdES-X Long Type 1 обращения к OCSP сервису не происходит, так как доказательства уже есть в подписи.

Отредактировано пользователем 13 марта 2014 г. 16:25:59(UTC)  | Причина: Не указана

Как уже сказали выше обращение к OCSP и TSP серверам на этапе валидации не происходит. Такие запросы присутствуют только на этапе создания "усовершенствованной подписи" (или дополнения CMS подписи до CAdES). В момент же валидации допустимо чтобы OCSP и TSP сервера вообще физически уже не существовали - существующие в подписи "доказательства подлинности" смогут обеспечить подтверждение, что данная подпись корректна.

Возник ещё один вопрос.Делаю проверку подписи CAdES-X Long Type 1, полученную с помощью сертификата от тестового центра сертификации КриптоПро, вот таким образом:
Код:

CAdESSignature cadESSignature = new CAdESSignature(signature,null,null);
cadESSignature.verify(null);

И в результате на консоль выводиться:

INFO: Verify certificate chain for target certificate
serial number: 15a02f7500020006aa72
subject: C=RU, O=asdasd, CN=Dimka, EMAILADDRESS=dimka@by
issuer: CN=Test Center CRYPTO-PRO, O=CRYPTO-PRO, C=RU, EMAILADDRESS=info@cryptopro.ru
signature provider: JCP
PKIX validator: CPPKIX of RevCheck
revocation enabled: false
online: false
18.03.2014 14:05:28 ru.CryptoPro.CAdES.b.d.a a
INFO: Certificate chain built correctly.
18.03.2014 14:05:28 ru.CryptoPro.CAdES.b.a.a a
INFO: [STA] Certificate (OCSP)
serial number: 15a02f7500020006aa72
subject: C=RU, O=asdasd, CN=Dimka, EMAILADDRESS=dimka@by
status: GOOD
18.03.2014 14:05:28 ru.CryptoPro.CAdES.b.d.a a
INFO: Skip certificate verification
serial number: 698403286aa659ba4635622d49de5fd3
subject: CN=Test Center CRYPTO-PRO, O=CRYPTO-PRO, C=RU, EMAILADDRESS=info@cryptopro.ru
reason: pkix-ocsp-nocheck, id-kp-timeStamping or root

Не могу понять почему мне выдаёт что revocation enabled: false и оnline: false, и в результате Skip certificate verification.Это значит что я не правильно создал подпись ? или когда я создавал подпись не происходила обращения к OCSP серверу?

Отредактировано пользователем 18 марта 2014 г. 15:23:04(UTC)  | Причина: Не указана

А что означает online: false? И где нибудь можно прочитать что выводится в логах и что это означает?

Отредактировано пользователем 18 марта 2014 г. 16:36:53(UTC)  | Причина: Не указана