Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

7 Страницы«<567
Опции
К последнему сообщению К первому непрочитанному
Offline dbama  
#61 Оставлено : 7 октября 2024 г. 16:42:21(UTC)
dbama

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.10.2024(UTC)
Сообщений: 48
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: nickm Перейти к цитате
Автор: dbama Перейти к цитате
Аналогичная площадка с каналом 2 мб

Похоже на то, что Вы что-то не то замерили.

2 Мбит/ сек, это ~245 Кбайт/ сек и это только в лучшем случае.

Тот же список отзывов 6,5Мб (ucfk_2023.crl) и/ или 8.8Мб (ucfk_2022.crl) Вы за указанное время ну никак не сможете прогрузить.


Значит не все удалил
Вроде в промеж/списки отзыва все удалил

Может есть консоль команда все удалить из реестра и кэша?
Offline dbama  
#62 Оставлено : 7 октября 2024 г. 20:44:43(UTC)
dbama

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.10.2024(UTC)
Сообщений: 48
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: dbama Перейти к цитате
Автор: nickm Перейти к цитате
Автор: dbama Перейти к цитате
Аналогичная площадка с каналом 2 мб

Похоже на то, что Вы что-то не то замерили.

2 Мбит/ сек, это ~245 Кбайт/ сек и это только в лучшем случае.

Тот же список отзывов 6,5Мб (ucfk_2023.crl) и/ или 8.8Мб (ucfk_2022.crl) Вы за указанное время ну никак не сможете прогрузить.


Значит не все удалил
Вроде в промеж/списки отзыва все удалил

Может есть консоль команда все удалить из реестра и кэша?


Удалил все списки отзыва

1 комп, Windows 7
Запрос списка - ожидание скачивания - установка - ок

2 комп, Astra Linux SE
запрос списка - ожидание скачивания - таймаут(?) - сброс соединения - ошибка

Об этом и речь. Как изменить алгоритм скачивания в КриптоПро под Линуксом? Вот этот таймаут ожидания скачивания?
Windows не сбрасывает соединение, а качает до победного.


Тикет в ТП создал, но его так и не взяли в работу
Тикет 135983

При проверке серта в браузере при первом проходе пишет ошибку, но при повторном нажатиии сос уже скачался и все стало ок

Отредактировано пользователем 7 октября 2024 г. 20:45:45(UTC)  | Причина: Не указана

Offline Санчир Момолдаев  
#63 Оставлено : 7 октября 2024 г. 21:30:07(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,225
Российская Федерация

Сказал(а) «Спасибо»: 101 раз
Поблагодарили: 291 раз в 271 постах
обращения без сертификатов ТП обрабатываются в порядке живой очереди.

указанное обращение взял в работу
Техническую поддержку оказываем тут
Наша база знаний
Offline dbama  
#64 Оставлено : 7 октября 2024 г. 22:26:55(UTC)
dbama

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.10.2024(UTC)
Сообщений: 48
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: Санчир Момолдаев Перейти к цитате
обращения без сертификатов ТП обрабатываются в порядке живой очереди.

указанное обращение взял в работу

О , спасибо


Я имел ввиду - статус взят в работу - а остальное уже как получится.

Имхо, статус должен меняться в течение суток. Тогда пользователь видит что тикет обработан и все ок.
Когда он будет обработан - зависит от уровня. Тут уж придется подождать - никаких проблем
Offline Зубов Иван  
#65 Оставлено : 11 октября 2024 г. 16:00:45(UTC)
Зубов Иван

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 02.11.2017(UTC)
Сообщений: 60
Мужчина

Сказал «Спасибо»: 12 раз
Поблагодарили: 25 раз в 23 постах
Автор: dbama Перейти к цитате

если про этот, то не помогает. ставил даже 600000
/opt/cprocsp/sbin/amd64/cpconfig -ini '\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config' -add long ChainUrlRetrievalTimeoutMilliseconds 60000


Значение больше 65535 (т.е. чуть больше 65.5 секунд) в выпущенных версиях CSP и CADES не сработает, приведёт к тому, что будет использован таймаут по умолчанию -- 15 секунд. Мы сделали так по аналогии с документацией на Windows, но благодаря вам обнаружили, что фактически в коде Windows такого ограничения сверху нет. Спасибо вам большое! В будущих версиях CSP и CADES (в следующем релизе может ещё нет, но через один релиз -- обязательно) это будет исправлено -- можно будет и 600000 написать. Номер запроса для отслеживания в changelog: CPCSP-8672. В выпущенных версиях максимальное значение -- 65535.

Также на всякий пожарный можно увеличить другой таймаут, который используется в коде более редко:
/opt/cprocsp/sbin/amd64/cpconfig -ini '\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config' -add long ChainRevAccumulativeUrlRetrievalTimeoutMilliseconds 60000
Вряд ли это на что-то повлияет, но на всякий пожарный скажу. Там история с максимальным значением такая же самая.
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Зубов Иван за этот пост.
nickm оставлено 11.10.2024(UTC)
Offline nickm  
#66 Оставлено : 11 октября 2024 г. 17:02:41(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,656

Сказал(а) «Спасибо»: 614 раз
Поблагодарили: 459 раз в 433 постах
Автор: dbama Перейти к цитате
Тикет 135983

Автор: Санчир Момолдаев Перейти к цитате
указанное обращение взял в работу

Интересно и какое решение по итогу предоставили? Или обращение до сих пор в работе?
Offline dbama  
#67 Оставлено : 25 октября 2024 г. 20:46:59(UTC)
dbama

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.10.2024(UTC)
Сообщений: 48
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: nickm Перейти к цитате
Автор: dbama Перейти к цитате
Тикет 135983

Автор: Санчир Момолдаев Перейти к цитате
указанное обращение взял в работу

Интересно и какое решение по итогу предоставили? Или обращение до сих пор в работе?


Увеличение таймаута помогает.
Так же РТ сказал что сменил порт, уменьшился джиттер.
В итоге пользователь с паузой, но получает сосы. Проблема решена без костылей.
Offline nickm  
#68 Оставлено : 25 октября 2024 г. 21:10:30(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,656

Сказал(а) «Спасибо»: 614 раз
Поблагодарили: 459 раз в 433 постах
Автор: dbama Перейти к цитате
Увеличение таймаута помогает.

Ожидаемо;

Автор: dbama Перейти к цитате
Так же РТ сказал что сменил порт, уменьшился джиттер.

Ага, за "этими" глаз да глаз, мониторить/ собирать статистку и стучать по головам. Несколько раз приходилось этим заниматься;

Автор: dbama Перейти к цитате
Проблема решена без костылей.

Что по Вашему, могло бы являться костылями?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
7 Страницы«<567
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.