Задать вопрос
@Xzfs
Начинающий администратор в возрасте

Как правильнее реализовать распространение стороннего CRL?

Добрый день, начинающий админ, и не могу разобраться с вопросом: у нас есть в 1С-ЭДО(плохо шарю) собственно обмен с контрагентами(скорее прослеживаемость товаров) и когда в процессе подписания какого из этапов эдо, вылазит(что то подобное "Сертификат не действителен. Не удалось проверить сертификат в списке отозванных т.к. соответствующий сервер в состоянии offline (код ошибки 103,104)")

теперь частности УЦ Калуга Астрал, у одного из наших контрагентов, и у сотрудника нашей компании не получается подписывать документы, тк не установлен CRL от Калуги Астрал, я нашел в сертификате контрагента точку распространения, скачал crl сертификат, установил одному пользователю и заработало, теперь передо мной стоят такие вопросы:

как обновляется crl в виндовс:
он сам перезапрашивает по истечению? или при использовании сертификата автоматически должен из сертификата вытаскивать CDP им с нее качать CRL?
Может ли сам 1С-ЭДО в процессе взаимодействия с сертификатами должен сам из сертификата вытянуть CDP и соответственно стянуть CRL?

Может я вообще не правильно мыслю и надо заходить со стороны с Certification Authority? Но я не смог понять может ли он публиковать в домене CRL и обновлять автоматически

мое пока тупое решение качать планировщиком и какой нибуть прогой командой(локально по планировщику) на только нужных компах устанавливать сертификаты.

У нас есть у части людей "КриптоПро" но лицензии зашиты в УКЭПы
  • Вопрос задан
  • 108 просмотров
Подписаться 2 Средний Комментировать
Решения вопроса 1
@Xzfs Автор вопроса
Начинающий администратор в возрасте
Итак решение было на поверхности, внутри 1С-эдо есть (https://its.1c.ru/db/answers1c/content/1175/hdoc)
Установите флажок "Проверять подписи и сертификаты на сервере" и проблема уменьшается до одного компа, далее купленный крипто про, проверяет все сам, правда нужен открытый доступ до разных URL и CDP, откуда качаются сертификаты и списки отзывов.
Ответ написан
Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы