Войти

Показать полную графическую версию : Отключить проверку отзыва сертификатов в криптопро


El Scorpio
17-04-2024, 05:33
Добрый день. Может кто подскажет решение проблемы?
Есть локальная сеть без доступа к интернету, внутри которой нужно подписывать документы с помощью Крипто Про.
Проблема в том, что любые действия с сертификатами вызывают пять минут ожидания и завершаются ошибкой, потому что КриптоПро во что бы то ни стало пытается проверить сертификат по спискам отзыва, которые без интернета недоступны.
В КриптоПро для Windows была галочка "отключить проверку списка отзывов". А в версии Linux на графической оболочке её нет.
Как можно отключить нафиг эту проверку?

NickM
17-04-2024, 06:28
Можно спросить/ поискать на профильном форуме (https://www.cryptopro.ru/forum2/default.aspx?g=forum).
Здесь говорилось о том как увеличить время ожидания (https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=143667#post143667) для подгрузки и построения цепочки, можно предположить что работает и в обратную сторону и позволит уменьшить время обработки, например:
# /opt/cprocsp/sbin/amd64/cpconfig -ini '\cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config' -add long ChainUrlRetrievalTimeoutMilliseconds 1000

Возможно, что правильней будет устанавливать эти списки отзывов в локальное хранилище, т.е. каким-то образом их доставлять и устанавливать, как об этом сказано здесь (https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=121620#post121620).




© OSzone.net 2001-2012