Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.12.2024(UTC) Сообщений: 37  Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 1 раз в 1 постах
|
Возник вопрос при работе с методом pycades.VerifyCades, я же правильно понимаю что в проверку включены: 1. Проверка цепочки корневых сертификатов2. Проверка корневых сертификатов на отзыв...и нужно ли при проверке устанавливать локально актуальный корневой сертификат, чтобы корректно отработала проверка? Спасибо за помощь в разборе)) Отредактировано пользователем 11 февраля 2025 г. 12:36:33(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,743  Сказал «Спасибо»: 575 раз
Поблагодарили: 2305 раз в 1806 постах
|
проверяется цепочка, корневой требуется, корневой (ROOT) не проверяется на отзыв, на той он и корневой,
вероятно путаница с промежуточными - CA.
|
|
 1 пользователь поблагодарил Андрей * за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.12.2024(UTC) Сообщений: 37 Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 1 раз в 1 постах
|
Тоесть я правильно понимаю, что:
цепочка до корневого сертификата (Минцифры) сама выстроится, даже если промежуточные сертификаты не установлены локально?
Спасибо)
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,128
Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 154 раз в 139 постах
|
Нет, не правильно. В цепочке доверия не должно быть ни единого разрыва.
Другое дело, что ЭП может предоставить всё необходимое (кроме корней) для автономной проверки. Но, типично, требуется не только устанавливать сертификаты промежуточных УЦ, но и регулярно обновлять их и пополнять по мере необходимости. Регулярно в наших условиях - адин год.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
