1. Пытаюсь получить цепочку сертификатов для сертификата, у которого отсутствует корневой, с помощью CertGetCertificateChain с параметром CERT_CHAIN_REVOCATION_CHECK_CHAIN. Ожидаемо получаю ошибки: CERT_TRUST_IS_UNTRUSTED_ROOT, CERT_TRUST_REVOCATION_STATUS_UNKNOWN, CERT_TRUST_IS_OFFLINE_REVOCATION;

2. Добавляю корневой сертификат в хранилище ROOT (текущего юзера) с помошью CertAddCertificateContextToStore (предварительно корректно открывая и закрывая хранилище);

3. Повторно вызываю CertGetCertificateChain и получаю те же ошибки, что и в п. 1.

Если после п.2 добавить sleep(100 msecs), то все работает корректно. Такое ощущение, что либо CertGetCertificateChain что-то кратковременно кеширует, либо CertAddCertificateContextToStore асинхронно обновляет хранилище. Пробовал CertControlStore с параметром CERT_STORE_CTRL_COMMIT - не помогает.

Windows 10, CryptoPro-5.0.12800.exe, но тестировщики наблюдают эту ошибку и с другими версиями.

Отредактировано пользователем 15 июня 2023 г. 11:29:23(UTC)  | Причина: Не указана

Добрый день, спасибо за ответ!

п.1 - казалось бы, как раз то что нужно, но не работает.

п.2 - вроде работает, но нет понимания, почему это помогло) Я создаю chain engine с хранилищами, аналогичными тем, что в chain engine по умолчанию (HCCE_CURRENT_USER), это по идее не должно влиять на результат. Возможно, там внутри где-то есть просто sleep(...), который и так помогает (если собирать в дебаге, то тоже все работает без приседаний).

UPD: п. 2 - если создаю chain engine, но не использую ее в CertGetCertificateChain, то тоже помогает)

Отредактировано пользователем 15 июня 2023 г. 15:56:05(UTC)  | Причина: Не указана