3 Страницы<123 Перейти на страницу...

CRL ... has wrong thisUpdate ... if compare to ... Опции  Отправить тему по почте  Отслеживать эту тему  Распечатать тему  Atom-лента темы  RSS-лента темы » Обычный Дерево

Предыдущая тема Следующая тема

azabrodin		#21 Оставлено : 9 июля 2014 г. 11:25:49(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 19.09.2012(UTC) Сообщений: 21		Невалидная дата CRL - это проблема формирования CRL? Можно предъявлять претензии к УЦ, или "так бывает"?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Евгений Афанасьев		#22 Оставлено : 9 июля 2014 г. 11:27:31(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,027 Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз Поблагодарили: 727 раз в 685 постах		Нет, с CRL все в порядке, его дата не соответствует требованиям формирования подписи относительно даты штампа.
		Тех. поддержка База знаний Логирование JCP Логирование JTLS Тест JCP и сбор диаг. информации Скачать JCP, JCSP и JTLS Скачать Android CSP + SDK
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

azabrodin		#23 Оставлено : 9 июля 2014 г. 11:41:40(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 19.09.2012(UTC) Сообщений: 21		По "чьей" вине это может быть? В начале поста я задавал такой вопрос. Где что надо менять?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

azabrodin		#24 Оставлено : 9 июля 2014 г. 11:43:35(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 19.09.2012(UTC) Сообщений: 21		И еще непонятно: thisUpdate равно Tue Jul 01 07:03:10 MSK 2014 дата штампа - Tue Jul 01 11:26:54 MSK 2014 Почему это неправильно? Да, CRL был сформирован раньше, чем подпись, и в чем проблема?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Евгений Афанасьев		#25 Оставлено : 9 июля 2014 г. 12:36:40(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,027 Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз Поблагодарили: 727 раз в 685 постах		Для сертификата подписи нужно OCSP доказательство, его не было. В итоге обращались к CRL, а его thisUpdate в не удовлетворяет проверкам - thisUpdate должен быть после даты штампа, а не до - таково условие.
		Тех. поддержка База знаний Логирование JCP Логирование JTLS Тест JCP и сбор диаг. информации Скачать JCP, JCSP и JTLS Скачать Android CSP + SDK
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

azabrodin		#26 Оставлено : 9 июля 2014 г. 14:18:52(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 19.09.2012(UTC) Сообщений: 21		Всё ясно, спасибо.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента  Atom Лента

Пользователи, просматривающие эту тему

Guest

3 Страницы<123 Перейти на страницу...