18.05.2004 3:46:53Долго открывается сообщение Ответов: 6
efiml
После установки КриптоПро CSP 2.0, подписанное сообщение в OUTLOOK и OUTLOOK EXPRESS открывается в течении 3-4 минут. Как можно ускорить?
 
Ответы:
18.05.2004 13:22:41kure
Скорее всего в дополнении сертификата записан путь к списку отозванных сертификатов - CDP (CRL distribution point), который не доступен. Вот и пытается почта от туда получить CRL.

Либо CRL должен быть доступен, либо отключить его проверку.
19.05.2004 5:35:08efiml
Большое спасибо за ответ.
Действительно в сертификате записан путь к списку отозванных сертификатов, но я нигде не нашел, где в OUTLOOK 2002 отключить проверку CRL
19.05.2004 9:26:40kure
Посмотрите http://www.cryptopro.ru/CryptoPro/doc/smime.pdf
20.05.2004 7:33:46efiml
В этом документе ("Защита информации в корпоративной электронной почте") сказано как отключить проверку отмены цифровых подписей только для Outlook Express (стр.19), в Outlook 2002 видимо такой возможности нет.
20.05.2004 9:38:27kure
Для Outlook 2002
http://www.microsoft.com/exchange/techinfo/tips/WNOutlook08.asp

Optimizing Outlook 2002 for Low-Bandwidth Performance



Posted: February 25, 2004




Q: How can I optimize Microsoft Outlook® 2002 for low-bandwidth performance?

A: You can set a few registry entries to configure Outlook to work more efficiently when you’re dialing in or when you’re experiencing high latency. If you give the HKEY_CURRENT_USER\ Software\Microsoft\Office\10.0\Outlook registry subkey entry DisableBGSave of type REG_DWORD a value of 1, Outlook won’t stream file attachments to the server running Exchange when you’re composing a message. For more information about this change, go to Article 319158: How to Disable the Background Transfer of Attachments to the Exchange Server in the Microsoft Knowledge Base.

If you open a digitally signed or encrypted message, Outlook’s default behavior is to consult the Certificate Authority’s (CA’s) certificate revocation list (CRL) to verify the sender’s authenticity.

However, Outlook might appear to hang as it downloads and opens the CRL file. To disable CRL checking, set the HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security subkey’s UseCRLChasing entry of type REG_DWORD to 2. To reenable the feature, give the UseCRLChasing entry of type REG_DWORD a value of 1, the default. To configure CRL checking to work only when you’re online, set the value to 0. For more information about these changes, go to Article 287803, Performance Problems When You Open Digitally Signed or Encrytped Messages in the Knowledge Base.

Caution: Incorrectly editing the registry may severely damage your system. Before making changes to the registry, you should back up any valued data on the computer.

For more great tips, see the Exchange & Outlook Administrator site. You can also request a free sample issue of Windows & .NET Magazine or subscribe to a free UPDATE e-mail newsletter.

Copyright 2003 by Penton Technology Media. All rights reserved. Reproduced with permission from Windows & .NET Magazine (Exchange & Outlook UPDATE, Exchange Edition, February 19, 2004).

21.05.2004 7:35:56efiml
Большое спасибо! Все получилось