Статус: Новичок
Группы: Участники
Зарегистрирован: 11.08.2016(UTC)
Сообщений: 7
|
Добрый день. Используем КриптоАРМ для подписи файлов. С определенного момента, подпись и шифрование файлов стало проходить по 5 минут 16 секунд. + - 2 секунды. Именно такое почти фиксированное время :) До этого подпись занимала 1-2 секунды. Откатить систему и проверить нет возможности. Причем время не зависит от размера файла и каких-любо других параметров, как нам удалось заметить. "Создание подписи" занимает 5 минут 16 секунд. Если попробоват прервать процесс подписи, то это занимает ровно столько же времени. Размер файлов не превышает 300кб. Ошибок при подписи или шифровании не возникает. Ключи на съемном носителе, флешке. Крипто про 3.6 КС1 Подскажите, куда копать? Смотреть логи крипто про или криптоарм? Как это сделать? Отредактировано пользователем 11 августа 2016 г. 9:23:47(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,070   Сказал «Спасибо»: 612 раз
Поблагодарили: 2370 раз в 1865 постах
|
Здравствуйте.
Попробуйте отключить сеть и замерить время подписания.
|
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.08.2016(UTC)
Сообщений: 7
|
Автор: Андрей *  Здравствуйте.
Попробуйте отключить сеть и замерить время подписания.
С отключенной сетью подпись происходит мгновенно, спасибо. Наш выход - запретить криптоарм сетевые соединения?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,070 Сказал «Спасибо»: 612 раз
Поблагодарили: 2370 раз в 1865 постах
|
Автор: rai_n Автор: Андрей * Здравствуйте.
Попробуйте отключить сеть и замерить время подписания.
С отключенной сетью подпись происходит мгновенно, спасибо. Наш выход - запретить криптоарм сетевые соединения? Проверка сертификата занимает много времени. Попробуйте вручную скачать список отозванных сертификатов - CRL-файл указанный в сертификате (на вкладке Состав). |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.08.2016(UTC)
Сообщений: 7
|
Автор: Андрей * Попробуйте вручную скачать список отозванных сертификатов - CRL-файл указанный в сертификате (на вкладке Состав). Там указано 3 crl файла. Все 3 скачал. Что с ними делать? :)
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,070 Сказал «Спасибо»: 612 раз
Поблагодарили: 2370 раз в 1865 постах
|
Автор: rai_n Автор: Андрей * Попробуйте вручную скачать список отозванных сертификатов - CRL-файл указанный в сертификате (на вкладке Состав). Там указано 3 crl файла. Все 3 скачал. Что с ними делать? :) Какой размер\срок действия - одинаковые? Попробуйте один установить в систему (правой кнопкой, хранилище: промежуточные ЦС), после этого выполнить подписание. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.08.2016(UTC)
Сообщений: 7
|
Автор: Андрей * Какой размер\срок действия - одинаковые? Да, это один и тот же файл. Автор: Андрей * Попробуйте один установить в систему (правой кнопкой, хранилище: промежуточные ЦС), после этого выполнить подписание. Установил - время подписания изменилось, стало 1-2 секунды, как и раньше. Отредактировано пользователем 11 августа 2016 г. 13:22:19(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.08.2016(UTC)
Сообщений: 7
|
Я правильно понимаю, что подвисание происходит из-за того, что крипто арм пытается получить данные, содержащиеся в crl файлах через инет?
Возможно что-то не так с сетевыми настройками криптоарм? Как их мохпо посмотреть/исправить?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,070 Сказал «Спасибо»: 612 раз
Поблагодарили: 2370 раз в 1865 постах
|
Автор: rai_n Я правильно понимаю, что подвисание происходит из-за того, что крипто арм пытается получить данные, содержащиеся в crl файлах через инет?
Возможно что-то не так с сетевыми настройками криптоарм? Как их мохпо посмотреть/исправить? Да, правильно. Какой URL и размер CRL? |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.08.2016(UTC)
Сообщений: 7
|
Автор: Андрей * Да, правильно.
Какой URL и размер CRL? Написал вам в личку.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
