Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

7 Страницы<1234>»
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей *  
#11 Оставлено : 1 октября 2024 г. 22:23:31(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,743
Мужчина
Российская Федерация

Сказал «Спасибо»: 575 раз
Поблагодарили: 2305 раз в 1806 постах
Автор: dbama Перейти к цитате


Скачивается без проблем с wget
Канал 2 мбит, пинг менее 100 мс.


9мб.. секунд за... 35с+ ?
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей *  
#12 Оставлено : 1 октября 2024 г. 22:25:13(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,743
Мужчина
Российская Федерация

Сказал «Спасибо»: 575 раз
Поблагодарили: 2305 раз в 1806 постах
а версия КриптоПРО CSP 5.0.12000 или актуальная 5.0.13000?
Техническую поддержку оказываем тут
Наша база знаний
Offline dbama  
#13 Оставлено : 1 октября 2024 г. 22:54:12(UTC)
dbama

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.10.2024(UTC)
Сообщений: 48
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: Андрей * Перейти к цитате
а версия КриптоПРО CSP 5.0.12000 или актуальная 5.0.13000?


Актуальная, 5.0.13000

Размер, конечно, имеет значение.
Но просто до Астры у пользователя стояла Windows 7 и канал был 512 кбит, потом Windows 10 и канал 1 мбит, сейчас Astra linux и канал 2 мбит.

Сертификаты Казначейства уже несколько лет. До недавнего времени стоял Крипто 4, потом год как 5. С месяц Астра и 5R3 последняя

И, кстати, за месяц только 2 раз отвал из-за сос. Правда подряд. В первый раз просто подкинул руками.
Второй раз подряд заставил задуматься где затык
Offline Санчир Момолдаев  
#14 Оставлено : 1 октября 2024 г. 23:10:12(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,225
Российская Федерация

Сказал(а) «Спасибо»: 101 раз
Поблагодарили: 291 раз в 271 постах
не подтверждаю.
csp 5.0.13000 + cades 2.0.15000

win11
Цитата:
PS C:\Users\test> certutil -urlcache * delete | Out-Null
PS C:\Users\test> Measure-Command -Expression {certutil -verify -urlfetch C:\Users\test\Downloads\fk.cer} | Select-Object -Property TotalSeconds

TotalSeconds

1,57


astra 1.7
Цитата:
test@astra17-m:~$ certmgr -del -all -crl -store cache > /dev/null 2>&1
test@astra17-m:~$ { time certmgr -list -chain -file fk.cer > /dev/null 2>&1 ; } 2>&1 | grep real
real 0m1,258s


сертификат ФК с CDP
Цитата:
http://crl.roskazna.ru/crl/ucfk_2023.crl
~6,4Mb + crl Минцифр

Отредактировано пользователем 1 октября 2024 г. 23:17:11(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Санчир Момолдаев за этот пост.
nickm оставлено 02.10.2024(UTC)
Offline dbama  
#15 Оставлено : 2 октября 2024 г. 7:12:49(UTC)
dbama

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.10.2024(UTC)
Сообщений: 48
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: Санчир Момолдаев Перейти к цитате
не подтверждаю.
csp 5.0.13000 + cades 2.0.15000

win11
Цитата:
PS C:\Users\test> certutil -urlcache * delete | Out-Null
PS C:\Users\test> Measure-Command -Expression {certutil -verify -urlfetch C:\Users\test\Downloads\fk.cer} | Select-Object -Property TotalSeconds

TotalSeconds

1,57


astra 1.7
Цитата:
test@astra17-m:~$ certmgr -del -all -crl -store cache > /dev/null 2>&1
test@astra17-m:~$ { time certmgr -list -chain -file fk.cer > /dev/null 2>&1 ; } 2>&1 | grep real
real 0m1,258s


сертификат ФК с CDP
Цитата:
http://crl.roskazna.ru/crl/ucfk_2023.crl
~6,4Mb + crl Минцифр


Не подтверждаете что именно?
Offline Санчир Момолдаев  
#16 Оставлено : 2 октября 2024 г. 8:22:57(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,225
Российская Федерация

Сказал(а) «Спасибо»: 101 раз
Поблагодарили: 291 раз в 271 постах
Что на линукс дольше идет построение цепочки и проверка на отзыв
Техническую поддержку оказываем тут
Наша база знаний
Offline nickm  
#17 Оставлено : 2 октября 2024 г. 8:24:15(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,656

Сказал(а) «Спасибо»: 614 раз
Поблагодарили: 459 раз в 433 постах
Автор: dbama Перейти к цитате
Но просто до Астры у пользователя стояла Windows 7 и канал был 512 кбит, потом Windows 10 и канал 1 мбит, сейчас Astra linux и канал 2 мбит.

Ну так ведь и файл списка отзыва раздувается ежегодно, поэтому УЦ и перевыпускает сертификат.

Могут проблемы в самой сети, у провайдера, ФК по какой-то причине может медленно отдавать.

Просто проверьте скорости загрузки этого самого списка отзыва ФК с помощью, например, curl, убедитесь:

Код:
$ /opt/cprocsp/bin/amd64/curl http://crl.roskazna.ru/crl/ucfk_2022.crl -o /dev/null
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 8849k  100 8849k    0     0  2031k      0  0:00:04  0:00:04 --:--:-- 2031k


$ /opt/cprocsp/bin/amd64/curl http://crl.roskazna.ru/crl/ucfk_2023.crl -o /dev/null
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 6538k  100 6538k    0     0  2010k      0  0:00:03  0:00:03 --:--:-- 2011k


$ /opt/cprocsp/bin/amd64/curl http://crl.roskazna.ru/crl/ucfk_2024.crl -o /dev/null
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  460k  100  460k    0     0  1312k      0 --:--:-- --:--:-- --:--:-- 1312k






Offline dbama  
#18 Оставлено : 2 октября 2024 г. 20:15:57(UTC)
dbama

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.10.2024(UTC)
Сообщений: 48
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: Санчир Момолдаев Перейти к цитате
Что на линукс дольше идет построение цепочки и проверка на отзыв


Прекрасный тест. Только не отображает реальности.

А реальность такова, что проблема появилась впервые за много лет после перехода на Астру
Offline dbama  
#19 Оставлено : 2 октября 2024 г. 20:18:34(UTC)
dbama

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.10.2024(UTC)
Сообщений: 48
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: nickm Перейти к цитате
Автор: dbama Перейти к цитате
Но просто до Астры у пользователя стояла Windows 7 и канал был 512 кбит, потом Windows 10 и канал 1 мбит, сейчас Astra linux и канал 2 мбит.

Ну так ведь и файл списка отзыва раздувается ежегодно, поэтому УЦ и перевыпускает сертификат.

Могут проблемы в самой сети, у провайдера, ФК по какой-то причине может медленно отдавать.

Просто проверьте скорости загрузки этого самого списка отзыва ФК с помощью, например, curl, убедитесь:

Код:
$ /opt/cprocsp/bin/amd64/curl http://crl.roskazna.ru/crl/ucfk_2022.crl -o /dev/null
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 8849k  100 8849k    0     0  2031k      0  0:00:04  0:00:04 --:--:-- 2031k


$ /opt/cprocsp/bin/amd64/curl http://crl.roskazna.ru/crl/ucfk_2023.crl -o /dev/null
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 6538k  100 6538k    0     0  2010k      0  0:00:03  0:00:03 --:--:-- 2011k


$ /opt/cprocsp/bin/amd64/curl http://crl.roskazna.ru/crl/ucfk_2024.crl -o /dev/null
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  460k  100  460k    0     0  1312k      0 --:--:-- --:--:-- --:--:-- 1312k









Повторюсь. До смены ОС пользователь работал практически год без проблем. На этом канале, на этом же Крипто 5, с тем же сертификатом.
Все абсолютно то же самое, кроме смены ОС
Offline dbama  
#20 Оставлено : 2 октября 2024 г. 20:23:29(UTC)
dbama

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.10.2024(UTC)
Сообщений: 48
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
У нас только начался переход и в основном переведены АРМ в основных офисах.
Через пару месяцев будут переводится АРМ в районах. Это несколько десятков тысяч АРМ на нескольких десятках тысяч площадках с каналами от 256 кб. Думаю статистики будет предостаточно.
Сейчас статистика такова - ни одной жалобы на отвал ЭЦП по причине сосов.
Точнее, бывает конечно, но это исключение которое подтверждает правило. ОС от Windows XP до 10, включая Windows Server 2003 и выше
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
7 Страницы<1234>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.