31.05.2006 11:41:23CERT_TRUST_REVOCATION_STATUS_UNKNOWN и win98 Ответов: 3
vlad
На нескольких машинах на 98 винде проверка подписи почтового сообщения не проходит, причем проверка идет по пол-часа, а на других машинах проходит и быстро. И видимое отличие этих машин в том, что на которых проверка не проходит - стоит клиент NOVELL. Причем эта же ошибка выскакивает, когда сертификаты установлены и когда не установлены. Пробовал устанавливать сертификаты в разные хранилища, в разном порядке, не помогает.
CryptoPro CSP 2.0-2049
 
Ответы:
31.05.2006 13:32:19Василий
Собственно, для локализации проблемы, предлагаю провести два эксперимента и посмотреть на поведение почтового клиента:
1) скачать и установить локально CRL Вашего ЦС (а если есть промежуточные ЦС в цепочке - то и их CRL тоже)
2) сделать сертификат клиента на Microsoft base CSP (на центре с неГОСТ-овым алгоритмом ключа ЦС) и не ставить CRL этого ЦС локально
31.05.2006 14:25:21Vlad
А с кого требовать CRL ? Для сертификата подписывателя сообщения Issuer:
admin@cryptopro.ru, RU, Moscow, Crypto-Pro, CryptoPro CA.
Т .е. ЦС в данном случае Крипто-про, если я правильно понял.
01.06.2006 11:27:56Василий
http://ca.cryptopro.ru/CertEnroll/CryptoPro%20CA(2).crl