Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error
Можно ли установить максимальное время ожидания от curl?
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline unree  
#1 Оставлено : 14 октября 2014 г. 12:29:45(UTC)
unree

Статус: Участник

Группы: Участники
Зарегистрирован: 02.09.2011(UTC)
Сообщений: 29
Имеем в логах следующее:
Цитата:

cpcsp: capi20: CryptRetrieveObjectByUrlA () UrlRetriever failed (CURLcode: 0 URL: ftp://nalog.most-info.ru/ca_mostinfo_3.crl).: 4 Time(s)
cpcsp: capi20: CryptRetrieveObjectByUrlA () UrlRetriever failed (CURLcode: 0 URL: http://cdp.ncarf.ru/download/ncarf-v00.crl).: 14 Time(s)
cpcsp: capi20: CryptRetrieveObjectByUrlA () UrlRetriever failed (CURLcode: 0 URL: http://cdp.ncarf.ru/download/ncarf-v01.crl).: 1 Time(s)
cpcsp: capi20: CryptRetrieveObjectByUrlA () UrlRetriever failed (CURLcode: 0 URL: http://www.eldokument.transitec.ru/CRL_4.crl).: 1 Time(s)
cpcsp: capi20: CryptRetrieveObjectByUrlA () UrlRetriever failed (CURLcode: 12029 URL: ftp://ftp.icvibor.ru/CDP...C567/revokedCerts.crl).: 1 Time(s)
cpcsp: capi20: CryptRetrieveObjectByUrlA () UrlRetriever failed (CURLcode: 12030 URL: http://10.21.17.66/image...eb34d51a75c1a2db5.crl).: 26 Time(s)
cpcsp: capi20: CryptRetrieveObjectByUrlA () UrlRetriever failed (CURLcode: 12030 URL: http://10.21.17.66/image...ories/file/ekeyCA.crl).: 10 Time(s)
cpcsp: capi20: CryptRetrieveObjectByUrlA () UrlRetriever failed (CURLcode: 12030 URL: http://10.21.17.66/image...68d8078409ec3e34e.crl).: 2 Time(s)


Действительно у некоторых УЦ в сертификат зашиты неправильные CDP.
Криптопро слишком долго ожидает загрузки (не меньше минуты), и убивается вызывающим скриптом.
Можно ли сократить время ожидания? В списке CDP бывает по 6 адресов и только пара из них нерабочие, но из-за них всё не работает.

Отредактировано пользователем 14 октября 2014 г. 12:31:01(UTC)  | Причина: Не указана
Вверх
Offline Ivanov-aa  
#2 Оставлено : 21 октября 2014 г. 11:25:57(UTC)
Ivanov-aa

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 01.08.2011(UTC)
Сообщений: 674
Откуда: Москва

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 38 раз в 36 постах
К сожалению, время ожидании сократить не возможно, кроме случая, когда в системе установлена актуальная crl.
Вверх
Offline Русев Андрей  
#3 Оставлено : 21 октября 2014 г. 15:08:01(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,658

Сказал(а) «Спасибо»: 50 раз
Поблагодарили: 710 раз в 491 постах
Если код, проверяющий цепочку сертификатов, ваш, то вы можете настроить таймаут в структуре CERT_CHAIN_ENGINE_CONFIG (поле dwUrlRetrievalTimeout), далее CertCreateCertificateChainEngine() и CertGetCertificateChain().
Официальная техподдержка. Официальная база знаний.
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2026, Yet Another Forum.NET