cryptcp подвисает при проверке сертификата

Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Error

cryptcp подвисает при проверке сертификата

Опции

Предыдущая тема Следующая тема

unree		#1 Оставлено : 14 марта 2012 г. 17:38:38(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 02.09.2011(UTC) Сообщений: 29		Скорее всего пытается получить список отозванных сертификатов из УЦ, но по каким-то причинам не может. Возникает эта проблема только с ключами УЦ e-notary. При следующей попытке всё проходит хорошо и быстро. Вопросы: 1. Криптопро кеширует список отозванных сертификатов? Где, и как почистить? 2. Как понять куда он лезет (URL) за этим списком? Логи какие-нибудь можно включить? 3. Как понять скачал он в итоге список или нет? ЗЫ. Отключить проверку на отзы́в не предлагать. ЗЫЫ. Повторяю на всякий случай: с другими УЦ всё номрально.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

rozhkov		#2 Оставлено : 14 марта 2012 г. 17:49:52(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про		1. Не кеширует. 2. сначала локальное хранилище потом по точкам CDP. 3. Этим занимается не КриптоПро CSP, а revocation provider, причем скорее всего от Microsoft (если наш не установлен), как раз revocation provider от Microsoft и кеширует СОС. Проверьте для начала что у Вас СОС доступны, и доступны актуальные.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

unree		#3 Оставлено : 15 марта 2012 г. 17:26:07(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 02.09.2011(UTC) Сообщений: 29		rozhkov написал: 1. Не кеширует. 2. сначала локальное хранилище потом по точкам CDP. 3. Этим занимается не КриптоПро CSP, а revocation provider, причем скорее всего от Microsoft (если наш не установлен), как раз revocation provider от Microsoft и кеширует СОС. Проверьте для начала что у Вас СОС доступны, и доступны актуальные. Локальные СОС я не ставил. Да и не собирался вроде. Или они обязательны? Микрософта у меня нет, ибо Линукс. Если не кешируется, то почему же в последующие разы сетификат проверяется быстро даже если отключить сервер от сетки?


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

unree		#4 Оставлено : 15 марта 2012 г. 17:29:30(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 02.09.2011(UTC) Сообщений: 29		Как вытащить CDP из сертификата?


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

rozhkov		#5 Оставлено : 15 марта 2012 г. 18:46:42(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про		В сертификате вкладка "Состав" поле "Точка распространение списков отзыва CDP"


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

unree		#6 Оставлено : 15 марта 2012 г. 22:51:51(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 02.09.2011(UTC) Сообщений: 29		С помощью консольных утилит криптопро это можно сделать? Системный просмотрщик точек распространения у меня не показывает.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

rozhkov		#7 Оставлено : 16 марта 2012 г. 11:57:58(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про		Если windows то certutil путь_к_файлу_сертификата, если Linux то скорее всего можно распарсить сертификат с помощью openssl.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему
Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close