Здравствуйте.

КриптоПро DSS - для создания подписи, а не для проверки статуса сертификатов.

КриптоПро OCSP Server - для получения статуса сертификатов, в общем случае сертификата оператора OCSP службы должен быть выдан тем же УЦ, для которого проверяется статус сертификата.

А вот КриптоПро SVS, вероятно, решает Вашу задачу.

Отредактировано пользователем 24 июля 2020 г. 12:26:01(UTC)  | Причина: Не указана

Для запроса штампа времени на клиенте обязательно нужна лицензия КриптоПро TSP Client 2.0.

КриптоПро TSP Client 2.0 и КриптоПро TSP Server 2.0 решают разные задачи:

КриптоПро TSP Client 2.0 - создание, отправка запросов на штамп времени и получение в ответ штампа времени от TSP сервера,

КриптоПро TSP Server 2.0 - отправка клиенту штампов времени при получение запроса от клиента.

В этом весь смысл - клиент отправляет запрос на штамп времени, сервер присылает запрошенный штамп времени.



КриптоПро SVS по сути web-сервис (можно использовать как web-интерфейс SVS, так и через API SVS).

Соответственно, он разворачивается на сервере, а клиенты обращаются к нему для проверки сертификатов и подписей.

Рекомендую ознакомится с документацией по продукту, тогда многие вопросы отпадут.

Здравствуйте.

2) Проверка по CRL по сети осуществляется по расширению CDP из сертификата.

Какой URL для CDP будет указан в сертификате при его выпуске в удостоверяющем центре, по тому адресу и будет обращение к CRL по сети.

3) При проверке с помощью OCSP службы адрес службы берется:

- в расширении AIA сертификата подписи,

- в свойствах корневого сертификата в хранилище сертификатов,

- в групповой политике OCSP-клиента.

То есть и за CRL в сети, и за OCSP службу отвечает удостоверяющий центр, который выпустил сертификат.