Добрый день!

Сервис КриптоПро SVS 2.0.1917 без доступа в Интернет. При проверке сертификата возвращается ошибка:
The revocation function was unable to check revocation for the certificate
При проверке подписи документов возвращается ошибка:
Не удалось проверить подпись CAdES-BES. Ошибка: [The revocation process could not continue - the certificate(s) could not be checked]. Код: [0x800b010e].Ошибка проверки сертификата цепочки на отзыв.

Хранилище корневых сертификатов: verify-TSL

Утилитой DssTslTool загрузил списки отзыва - запустил на машине с выходом в Инет с параметрами:
DSS.TslTool.exe --downloadcrlonly --skipcerts --skiproot

И затем перенес на машину с SVS и запустил утилиту с параметрами:
DSS.TslTool.exe -s verify-TSL --crlfromfolder C:\DssTslTool\tmp --tslfile C:\DssTslTool\tmp\tsl.xml

Результат работы утилиты:
В каталоге [C:\DssTslTool\tmp] найдено 1302 CRL
Завершено успешно.


Сервис SVS настроен на локальную проверку CRL:
Имя хранилища сертификатов verify-TSL

---

Режим проверки на отзыв Offline проверка на отзыв.

---

Проверка на отзыв цепочики Проверять только конечный сертификат



Несмотря на это, проверка сертификатов и подписей не проходит.
Подскажите, что еще нужно настроить?

Спасибо!

Отредактировано пользователем 30 мая 2019 г. 14:21:39(UTC)  | Причина: Не указана

В файл конфигурации C:\Program Files\Crypto Pro\DSS\VerificationService\Web.config добавил блок (ххх.ххх.ххх.ххх:ррр - адрес и порт нашей прокси):

<system.net>
<defaultProxy>
<proxy
usesystemdefault="true"
proxyaddress="http://ххх.ххх.ххх.ххх:ррр"
bypassonlocal="true"
/>
<bypasslist>
<add address="[a-z]+\.contoso\.com$" />
</bypasslist>
</defaultProxy>
</system.net>

Перезапустил сервис, его поведение не изменилось.

1.Желательно обновиться до актуальной версии SVS:
https://cryptopro.ru/products/pki/verify/downloads
2.Пришлите вывод команд:
Get-VsEndpoint
Get-VsProperties