Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.03.2011(UTC) Сообщений: 163  Откуда: Москва Сказал «Спасибо»: 8 раз
Поблагодарили: 3 раз в 3 постах
|
У нас свой механизм управления списками отзыва и сертификатами. И мы всегда использовали для установки корневых доверенных сертификатов хранилище mRoot, а для промежуточных mCa. А списки отзыва ставили в mRoot.
Теперь это не работает? Будет ли это исправляться?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.03.2011(UTC) Сообщений: 163 Откуда: Москва Сказал «Спасибо»: 8 раз
Поблагодарили: 3 раз в 3 постах
|
Как минимум, такое поведение при поиске CRL несовместимо с Windows CryptoAPI. Считаем, что это все-таки ошибка.
|
 1 пользователь поблагодарил Роман кислухин за этот пост.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 02.11.2017(UTC) Сообщений: 65 Сказал «Спасибо»: 12 раз
Поблагодарили: 28 раз в 25 постах
|
Здравствуйте!
Завели тикет CPCSP-13538, когда дойдёт до него очередь, посмотрим. Если подтвердится расхождение с Windows-поведением, то видимо исправим в каком-то из следующих релизов.
Но согласно нашей экспертизе, самый правильный способ устанавливать CRL -- это класть их в хранилище CA, а не Root. Это точно должно везде работать уже сейчас, до всех возможных исправлений с нашей стороны. |
|
1 пользователь поблагодарил Зубов Иван за этот пост.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 02.11.2017(UTC) Сообщений: 65 Сказал «Спасибо»: 12 раз
Поблагодарили: 28 раз в 25 постах
|
Копнули поглубже. Ваши наблюдения справедливы -- Windows ищет CRL и в хранилище Root тоже. Наша рекомендация по использованию хранилища CA остаётся в силе -- так проще, логичнее, везде точно работает, но постараемся в будущем всё-таки выправить наше поведение для лучшей имитации Windows. Спасибо, что сообщили о проблеме! |
|
2 пользователей поблагодарили Зубов Иван за этот пост.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 02.11.2017(UTC) Сообщений: 65 Сказал «Спасибо»: 12 раз
Поблагодарили: 28 раз в 25 постах
|
Проблема будет починена во всех следующих релизах. Тикет для отслеживания: CPCSP-13538. Ещё раз спасибо, что сообщили! |
|
1 пользователь поблагодарил Зубов Иван за этот пост.
|
nickm оставлено 30.05.2023(UTC)
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
