используется CryptoPro Summary: CSP (Type:75) v3.6.5365 KC1 Release Ver:3.6.7777 OS:Linux CPU:AMD64 FastCode:READY:SSSE3

правильно ли я понимаю, что при проверке сертификата на отозванность криптопро действует в следующем порядке:
1 - проверяет локальное хранилище CRL;
2 - если не находит нужной информации в локальном хранилище - смотрит кеш;
3 - если не находит в кеше - пытается забрать инфу по CDP-урлу, указанному в сертификате;
4 - если ни один из источников не доступен - возвращает "Проверка не пройдена"
?

вопрос связан с такой проблемой: наше приложение, проверяющее отзыв сертификатов, принципиально не имеет доступ во внешний мир; локальное хранилище регулярно обновляется; но т.к. все УЦ учесть невозможно - время от времени возникают случаи, когда попадается УЦ, CRL-ы которого отсутствуют в локальном хранилище, и криптопро пытается получить их по внешнему урлу; что она сделать не может;
собственно вопрос - существует ли способ ограничить криптопро только поиском в локальном хранилище? есть ли параметры настроек, с помощью которых можно запретить обращения к внешним урлам (т.е. - далее пункта 2 не пытаться получать инфо по crl), или указанный порядок проверки изменить невозможно?

жаль, что ответ отредактирован - я его не успел увидеть