Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
cdp.cryptopro.ru выдаёт устаревший CRL
Статус: Участник
Группы: Участники
Зарегистрирован: 11.07.2017(UTC) Сообщений: 28 Сказал(а) «Спасибо»: 3 раз
|
Расследуя проблему с JTLS у клиента, наткнулся на странное поведение УЦ КриптоПро. В сертификате, выданном УЦ КРИПТО-ПРО (ГОСТ 2012), зашиты 2 CRLDP: Цитата:X509v3 CRL Distribution Points:
Full Name: URI:http://cdp.cryptopro.ru/cdp/fdf55268ab6b48aa7efb695f722a7a1709b09a37.crl
Full Name: URI:http://cpca20.cryptopro.ru/cdp/fdf55268ab6b48aa7efb695f722a7a1709b09a37.crl
Со вторым вроде бы всё в порядке, а вот первый URL отдаёт CRL с истёкшим сроком годности (2019-01-30 15:50:00 UTC - 2019-01-30 17:25:00 UTC). Видимо, Java/JCP при успешной загрузке первого CRL на второй не смотрят, поэтому сертификат не проходит проверку на отзыв. Проверка через OpenSSL (gostengy) также ругается на истёкший сертификат. Сертификат: cert.zip (2kb) загружен 2 раз(а).
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах
|
Здравствуйте. На данный момент, по обоим ссылка загружаются актуальные CRL. |
|
1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 11.07.2017(UTC) Сообщений: 28 Сказал(а) «Спасибо»: 3 раз
|
Спасибо, теперь действительно выгружается новый CRL. На всякий случай прилагаю CRL, отдававшийся на момент создания темы: crl.zip (2kb) загружен 4 раз(а).
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
cdp.cryptopro.ru выдаёт устаревший CRL
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close