Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Программное обеспечение Linux и FreeBSD (http://forum.oszone.net/forumdisplay.php?f=11)
-   -   Отключить проверку отзыва сертификатов в криптопро (http://forum.oszone.net/showthread.php?t=355155)

El Scorpio 17-04-2024 05:33 3026562

Отключить проверку отзыва сертификатов в криптопро
 
Добрый день. Может кто подскажет решение проблемы?
Есть локальная сеть без доступа к интернету, внутри которой нужно подписывать документы с помощью Крипто Про.
Проблема в том, что любые действия с сертификатами вызывают пять минут ожидания и завершаются ошибкой, потому что КриптоПро во что бы то ни стало пытается проверить сертификат по спискам отзыва, которые без интернета недоступны.
В КриптоПро для Windows была галочка "отключить проверку списка отзывов". А в версии Linux на графической оболочке её нет.
Как можно отключить нафиг эту проверку?

NickM 17-04-2024 06:28 3026563

Можно спросить/ поискать на профильном форуме.
Здесь говорилось о том как увеличить время ожидания для подгрузки и построения цепочки, можно предположить что работает и в обратную сторону и позволит уменьшить время обработки, например:
Код:

# /opt/cprocsp/sbin/amd64/cpconfig -ini '\cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config' -add long ChainUrlRetrievalTimeoutMilliseconds 1000
Возможно, что правильней будет устанавливать эти списки отзывов в локальное хранилище, т.е. каким-то образом их доставлять и устанавливать, как об этом сказано здесь.


Время: 16:41.

Время: 16:41.
© OSzone.net 2001-