Добрый день. Встала проблема при проверке подписи: [44] 'Certificate status is unknown or revoked'. Не можем понять в чем дело. Не могли бы вы помочь?
certs.zip (6kb) загружен 2 раз(а).

Проверяем оба URL. Используем jcp 2.0.40035:
CAdESSignature signature = new CAdESSignature(sign, data, null);
try {
if (cryptoProCheck) {
signature.verify(Collections.emptySet(), Collections.emptySet());
}
} catch (Exception ex) {
if (ex.getCause().getCause() instanceof CertPathValidatorException) {
tryWithDownloadedCrl(signature, certificate);
} else {
throw ex;
}
}

В tryWithDownloadedCrl - мы выкачиваем все доступные ссылки(если не доступна, пропускаем) и делаем signature.verify(Collections.emptySet(), crlSet);

Пришлите в архиве log. Уровень all

https://support.cryptopr...nlirovnija-kriptopro-jcp

crypto-log (1).zip (10kb) загружен 7 раз(а).

Вот архив с логами

Указанный вами CRL из промежуточного сертификата, который у нас добавлен в доверенные. Почему нужно прокидывать в ручную CRL доверенного сертификата?
image_2021_07_30T08_51_57_984Z.png (45kb) загружен 7 раз(а).
К тому же в подписи цепочка не указана полностью.
Еще один фактор - подпись сделана при помощи рутокена.