- Сообщений: 35
- Спасибо получено: 1
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Можете удалить его из настроек Континент ТЛС -- он по старому Гост-2001, запрещенному с 01.01.2020.finsem пишет: lk.budget.gov.ru - статус сертфиката - сертификат просрочен.
Возможно не срабатывает автоматическое обновление CRL-файлов списка аннулированных сертификатов (САС) с сайта ФК -- ГИС -- УЦ -- САС: crl.roskazna.ru/crl/lk2012.budget.gov.ru - статус сертификата - требуется обновить CRL.
CRL- требуется обновление.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Есть еще по сабжу от "FarWinter" в этом посте (сам не пробовал -- всё в ваших руках) и следующем за ним.finsem пишет: Возьму совет на заметку для следующего раза.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Когда Континент TLS запущен, crl обновляется незаметно для пользователя. Видимо, в момент включения Континента crl был уже недействителен, и можно было просто подождать и обновить вкладку или на вкладке CDP нажать "Скачать crl".finsem пишет: В настройках континента полазили (но ничего не меняя), заработало...
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Он устанавливается в Промежуточные центры сертификации - Локальный компьютер. И guc_gost12.crl тоже.finsem пишет: Прошлый (очередной) раз помогло на вкладке CDP нажать "Скачать crl". Сегодня не помогло. Опять требует обновить CRL. Файл ucfk_gost12.crl скачала и установила в хранилище "Доверенные корневые..." Что еще поделать?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Просроченных crl нет в хранилище?finsem пишет: Ведь через неделю опять это все будет. Опять скачивать и вручную?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Недавно поставил на проблемном АРМе оба этих САС в "Локальный компьютер" и в "Доверенные корневые" и в "Промежуточные" -- помогло (просроченные удалял при этом).Gvinpin пишет:
Он устанавливается в Промежуточные центры сертификации - Локальный компьютер. И guc_gost12.crl тоже.finsem пишет: Файл ucfk_gost12.crl скачала и установила в хранилище "Доверенные корневые..." Что еще поделать?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Gvinpin пишет: Просроченных crl нет в хранилище?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Возможно, изменены настройки Континент TLS. Проверьте, стоит ли галочка "скачивать crl автоматически" и каков период скачивания. Если автоматическое скачивание настроено, проверьте, не блокируется ли доступ к crl.roskazna.ru/crl/.finsem пишет: У сертификата ucfk_gost12 окончание 3 марта, у guc_gost12 12 марта. После этих дат опять надо будет скачивать их и устанавливать? Опять ведь будет статус Требует обновления... Как автоматом сделать, чтобы обновлялось?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Подробнее...