Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline AserZerg  
#1 Оставлено : 23 апреля 2018 г. 7:15:30(UTC)
AserZerg

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.04.2018(UTC)
Сообщений: 2
Российская Федерация
Откуда: Тюмень

Добрый день. Столкнулись с проблемой медленного подписания документов на некоторых компьютерах. В ходе разбора проблемы выявили некую сетевую активность приложения в момент подписания.
Выяснили что происходит попытка скачать сертификаты УЦ по адресам:
http://rostelecom.ru/cdp/guc.crl
http://reestr-pki.ru/cdp/guc.crl
http://rostelecom.ru/cdp/vguc1_5.crl
http://reestr-pki.ru/cdp/vguc1_5.crl
Если нет подключения к Интернету то процесс подписания может занимать 3-6 минут. Если компьютер подключен к сети, считанные секунды.
Подскажите как решить данную проблему, если конечные компьютеры не должны иметь доступ в Интернет.
Offline basid  
#2 Оставлено : 23 апреля 2018 г. 7:41:01(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,042

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 141 раз в 127 постах
Смотрим точки распространения списков отзыва в установленных сертификатах.
Регулярно скачиваем любым удобным образом CRL-файлы, передаём их на изолированные компьютеры и устанавливаем или в системное хранилище (требует прав локального админа и повышения привилегий):
Код:
certutil -addstore CA файл-списка-отзыва.crl
или в хранилище (каждого) пользователя:
Код:
certutil -addstore -user CA файл-списка-отзыва.crl
Offline AserZerg  
#3 Оставлено : 23 апреля 2018 г. 7:47:50(UTC)
AserZerg

Статус: Новичок

Группы: Участники
Зарегистрирован: 23.04.2018(UTC)
Сообщений: 2
Российская Федерация
Откуда: Тюмень

Спасибо за оперативный ответ.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.