Отключить проверку отзыва сертификатов в криптопро

Отключить проверку отзыва сертификатов в криптопро

ИО Капитана Очевидности

Сообщения: 5387
Благодарности: 1105

Добрый день. Может кто подскажет решение проблемы?
Есть локальная сеть без доступа к интернету, внутри которой нужно подписывать документы с помощью Крипто Про.
Проблема в том, что любые действия с сертификатами вызывают пять минут ожидания и завершаются ошибкой, потому что КриптоПро во что бы то ни стало пытается проверить сертификат по спискам отзыва, которые без интернета недоступны.
В КриптоПро для Windows была галочка "отключить проверку списка отзывов". А в версии Linux на графической оболочке её нет.
Как можно отключить нафиг эту проверку?

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Отправлено: 05:33, 17-04-2024

NickM

Ветеран

Сообщения: 4445
Благодарности: 1053

Профиль | Отправить PM | Цитировать

Можно спросить/ поискать на профильном форуме.
Здесь говорилось о том как увеличить время ожидания для подгрузки и построения цепочки, можно предположить что работает и в обратную сторону и позволит уменьшить время обработки, например:

Код:

# /opt/cprocsp/sbin/amd64/cpconfig -ini '\cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config' -add long ChainUrlRetrievalTimeoutMilliseconds 1000

Возможно, что правильней будет устанавливать эти списки отзывов в локальное хранилище, т.е. каким-то образом их доставлять и устанавливать, как об этом сказано здесь.

Это сообщение посчитали полезным следующие участники:

DDR3

Отправлено: 06:28, 17-04-2024 | #2