Просьба проконсультировать как настроить КриптоПро.NET, так чтобы осуществлялась проверка СОС (.crl)
Возможны следующие сценарии:
1) файл располагается удаленно (http адрес);
2) файл располагается в системной папке на локальном компьютере; (непонятно:
а) в какую папку помещать, в Сертификаты (локальный компьютер)->Сертификаты, к которым нет дорверия?;
б) КриптоПро.NET сам его обнаружит в системной папке или нужно как-то программно указать?)
3) файл располагается в системной папке на централизованном сервере; (непонятно:
а) в какую папку помещать?;
б) как настроить КриптоПро.NET, чтобы при проверки подписи осуществлялась проверка по СОС (.crl) расположенном на централизованном сервере?)

Имеется ли возможность настроить КриптоПро.NET таким образом, чтобы предыдущие версии файлов .crl сохранялись в хранилище?

КриптоПро .NET не занимается проверкой сертификатов.
За это отвечают системные механизмы и класс
System.Security.Cryptography.X509Certificates.X509Chain метод Build и X509ChainPolicy в которой задаются параметры проверки.
Если нужен более строгий контроль - необходимо строить и проверять цепочки с помощью CertGetCertificateChain или вручную.

Отредактировано пользователем 17 октября 2014 г. 17:50:47(UTC)  | Причина: Не указана