Отозванные сертификаты не попадают в список отзывов Опции  Отправить тему по почте  Отслеживать эту тему  Распечатать тему  Atom-лента темы  RSS-лента темы » Обычный Дерево

Предыдущая тема Следующая тема

artemiymuld		#1 Оставлено : 16 августа 2017 г. 12:08:55(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 30.05.2017(UTC) Сообщений: 43 Откуда: Ульяновск		УЦ 2.0 14 августа отозвал 2 сертификата через Консоль управления ЦР, но они все равно не попали в список отозванных сертификатов. Скажите в чем проблема. На сервере центра сертификатов сертификаты так же являются отозванными. При внеочередном выпуске crl ничего не меняется. Владельцы ключей в панике. Ключи похитили и по ним провели уже 9 сделок.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

Захар Тихонов		#2 Оставлено : 16 августа 2017 г. 12:27:14(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах		Укажите сборку УЦ 2.0. Изменяли ли длину серийных номеров ЦС. Пришлите оба отозванных сертификатов. Отредактировано пользователем 16 августа 2017 г. 12:29:47(UTC)  | Причина: Не указана
		Техническую поддержку оказываем тут. Наша база знаний.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

artemiymuld		#3 Оставлено : 16 августа 2017 г. 12:55:01(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 30.05.2017(UTC) Сообщений: 43 Откуда: Ульяновск		7325083235.zip (2kb) загружен 4 раз(а). 7325103273.zip (2kb) загружен 3 раз(а). Сборка 2.0.6142.0100. Длина серийных номеров не менялась.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Захар Тихонов		#4 Оставлено : 16 августа 2017 г. 13:48:07(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах		Автор: artemiymuld 7325083235.zip (2kb) загружен 4 раз(а). 7325103273.zip (2kb) загружен 3 раз(а). Сборка 2.0.6142.0100. Длина серийных номеров не менялась. так они же отозваны. как вы проверяли что они не отозваны?
		Техническую поддержку оказываем тут. Наша база знаний.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

artemiymuld		#5 Оставлено : 16 августа 2017 г. 13:52:57(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 30.05.2017(UTC) Сообщений: 43 Откуда: Ульяновск		Установил список отзывов. Посмотрел поменялся ли статус сертификата на недействительный. Не нашел в файле crl серийники этих сертификатов.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Захар Тихонов		#6 Оставлено : 16 августа 2017 г. 14:24:48(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах		Автор: artemiymuld Установил список отзывов. Посмотрел поменялся ли статус сертификата на недействительный. Не нашел в файле crl серийники этих сертификатов. я проверял с помощью certutil -verify. Но и глазами его можно обнаружить в CRL otozvan.PNG (56kb) загружен 200 раз(а). Отредактировано пользователем 16 августа 2017 г. 14:26:19(UTC)  | Причина: Не указана
		Техническую поддержку оказываем тут. Наша база знаний.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Захар Тихонов		#7 Оставлено : 16 августа 2017 г. 14:25:38(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах		Второй аналогично, просто скриншот не делал.
		Техническую поддержку оказываем тут. Наша база знаний.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

artemiymuld		#8 Оставлено : 16 августа 2017 г. 14:28:11(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 30.05.2017(UTC) Сообщений: 43 Откуда: Ульяновск		Тогда то что на портале лесегаис с этими сертификатами можно все равно проводить сделки, это значит что у них не проводится проверка сертификатов, и проблема не у нас?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Захар Тихонов		#9 Оставлено : 16 августа 2017 г. 14:31:51(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах		Автор: artemiymuld Тогда то что на портале лесегаис с этими сертификатами можно все равно проводить сделки, это значит что у них не проводится проверка сертификатов, и проблема не у нас? Как они проверяют на отзыв сертификат я не знаю. Но проблема точно не в том, что серийного номера нет в CRL. Обратитесь с этим вопросом непосредственно в ТП портала.
		Техническую поддержку оказываем тут. Наша база знаний.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

artemiymuld		#10 Оставлено : 16 августа 2017 г. 14:33:42(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 30.05.2017(UTC) Сообщений: 43 Откуда: Ульяновск		Ладно спасибо. Извините за беспокойство.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента  Atom Лента

Пользователи, просматривающие эту тему

Guest