Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,743   Сказал «Спасибо»: 575 раз Поблагодарили: 2305 раз в 1806 постах
|
Автор: dbama 
Скачивается без проблем с wget Канал 2 мбит, пинг менее 100 мс. 9мб.. секунд за... 35с+ ? |
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,743   Сказал «Спасибо»: 575 раз Поблагодарили: 2305 раз в 1806 постах
|
а версия КриптоПРО CSP 5.0.12000 или актуальная 5.0.13000? |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 01.10.2024(UTC) Сообщений: 48  Сказал(а) «Спасибо»: 2 раз
|
Автор: Андрей *  а версия КриптоПРО CSP 5.0.12000 или актуальная 5.0.13000? Актуальная, 5.0.13000 Размер, конечно, имеет значение. Но просто до Астры у пользователя стояла Windows 7 и канал был 512 кбит, потом Windows 10 и канал 1 мбит, сейчас Astra linux и канал 2 мбит. Сертификаты Казначейства уже несколько лет. До недавнего времени стоял Крипто 4, потом год как 5. С месяц Астра и 5R3 последняя И, кстати, за месяц только 2 раз отвал из-за сос. Правда подряд. В первый раз просто подкинул руками. Второй раз подряд заставил задуматься где затык
|
|
|
|
Статус: Сотрудник
Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,225  Сказал(а) «Спасибо»: 101 раз Поблагодарили: 291 раз в 271 постах
|
не подтверждаю. csp 5.0.13000 + cades 2.0.15000 win11 Цитата:PS C:\Users\test> certutil -urlcache * delete | Out-Null PS C:\Users\test> Measure-Command -Expression {certutil -verify -urlfetch C:\Users\test\Downloads\fk.cer} | Select-Object -Property TotalSeconds
TotalSeconds
1,57 astra 1.7 Цитата:test@astra17-m:~$ certmgr -del -all -crl -store cache > /dev/null 2>&1 test@astra17-m:~$ { time certmgr -list -chain -file fk.cer > /dev/null 2>&1 ; } 2>&1 | grep real real 0m1,258s сертификат ФК с CDP Цитата:http://crl.roskazna.ru/crl/ucfk_2023.crl ~6,4Mb + crl Минцифр Отредактировано пользователем 1 октября 2024 г. 23:17:11(UTC)
| Причина: Не указана |
|
 1 пользователь поблагодарил Санчир Момолдаев за этот пост.
|
nickm оставлено 02.10.2024(UTC)
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 01.10.2024(UTC) Сообщений: 48  Сказал(а) «Спасибо»: 2 раз
|
Автор: Санчир Момолдаев  не подтверждаю. csp 5.0.13000 + cades 2.0.15000 win11 Цитата:PS C:\Users\test> certutil -urlcache * delete | Out-Null PS C:\Users\test> Measure-Command -Expression {certutil -verify -urlfetch C:\Users\test\Downloads\fk.cer} | Select-Object -Property TotalSeconds
TotalSeconds
1,57 astra 1.7 Цитата:test@astra17-m:~$ certmgr -del -all -crl -store cache > /dev/null 2>&1 test@astra17-m:~$ { time certmgr -list -chain -file fk.cer > /dev/null 2>&1 ; } 2>&1 | grep real real 0m1,258s сертификат ФК с CDP Цитата:http://crl.roskazna.ru/crl/ucfk_2023.crl ~6,4Mb + crl Минцифр Не подтверждаете что именно?
|
|
|
|
Статус: Сотрудник
Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,225  Сказал(а) «Спасибо»: 101 раз Поблагодарили: 291 раз в 271 постах
|
Что на линукс дольше идет построение цепочки и проверка на отзыв |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,656
Сказал(а) «Спасибо»: 614 раз Поблагодарили: 459 раз в 433 постах
|
Автор: dbama  Но просто до Астры у пользователя стояла Windows 7 и канал был 512 кбит, потом Windows 10 и канал 1 мбит, сейчас Astra linux и канал 2 мбит. Ну так ведь и файл списка отзыва раздувается ежегодно, поэтому УЦ и перевыпускает сертификат. Могут проблемы в самой сети, у провайдера, ФК по какой-то причине может медленно отдавать. Просто проверьте скорости загрузки этого самого списка отзыва ФК с помощью, например, curl, убедитесь: Код:$ /opt/cprocsp/bin/amd64/curl http://crl.roskazna.ru/crl/ucfk_2022.crl -o /dev/null
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 8849k 100 8849k 0 0 2031k 0 0:00:04 0:00:04 --:--:-- 2031k
$ /opt/cprocsp/bin/amd64/curl http://crl.roskazna.ru/crl/ucfk_2023.crl -o /dev/null
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 6538k 100 6538k 0 0 2010k 0 0:00:03 0:00:03 --:--:-- 2011k
$ /opt/cprocsp/bin/amd64/curl http://crl.roskazna.ru/crl/ucfk_2024.crl -o /dev/null
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 460k 100 460k 0 0 1312k 0 --:--:-- --:--:-- --:--:-- 1312k
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 01.10.2024(UTC) Сообщений: 48  Сказал(а) «Спасибо»: 2 раз
|
Автор: Санчир Момолдаев  Что на линукс дольше идет построение цепочки и проверка на отзыв Прекрасный тест. Только не отображает реальности. А реальность такова, что проблема появилась впервые за много лет после перехода на Астру
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 01.10.2024(UTC) Сообщений: 48  Сказал(а) «Спасибо»: 2 раз
|
Автор: nickm  Автор: dbama  Но просто до Астры у пользователя стояла Windows 7 и канал был 512 кбит, потом Windows 10 и канал 1 мбит, сейчас Astra linux и канал 2 мбит. Ну так ведь и файл списка отзыва раздувается ежегодно, поэтому УЦ и перевыпускает сертификат. Могут проблемы в самой сети, у провайдера, ФК по какой-то причине может медленно отдавать. Просто проверьте скорости загрузки этого самого списка отзыва ФК с помощью, например, curl, убедитесь: Код:$ /opt/cprocsp/bin/amd64/curl http://crl.roskazna.ru/crl/ucfk_2022.crl -o /dev/null
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 8849k 100 8849k 0 0 2031k 0 0:00:04 0:00:04 --:--:-- 2031k
$ /opt/cprocsp/bin/amd64/curl http://crl.roskazna.ru/crl/ucfk_2023.crl -o /dev/null
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 6538k 100 6538k 0 0 2010k 0 0:00:03 0:00:03 --:--:-- 2011k
$ /opt/cprocsp/bin/amd64/curl http://crl.roskazna.ru/crl/ucfk_2024.crl -o /dev/null
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 460k 100 460k 0 0 1312k 0 --:--:-- --:--:-- --:--:-- 1312k
Повторюсь. До смены ОС пользователь работал практически год без проблем. На этом канале, на этом же Крипто 5, с тем же сертификатом. Все абсолютно то же самое, кроме смены ОС
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 01.10.2024(UTC) Сообщений: 48  Сказал(а) «Спасибо»: 2 раз
|
У нас только начался переход и в основном переведены АРМ в основных офисах. Через пару месяцев будут переводится АРМ в районах. Это несколько десятков тысяч АРМ на нескольких десятках тысяч площадках с каналами от 256 кб. Думаю статистики будет предостаточно. Сейчас статистика такова - ни одной жалобы на отвал ЭЦП по причине сосов. Точнее, бывает конечно, но это исключение которое подтверждает правило. ОС от Windows XP до 10, включая Windows Server 2003 и выше
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close