Центр Сертификации, проблема в отзыве сертификата, как решить?

Question

[Andrey San]

Добрый день, создал центр сертификации по этой инструкции blog.pdmonline.ru/?p=366
все хорошо, но проблема заключается в отзыве, если отозвать то выданные сертификаты все равно остаются действительными, ставил галочку в IE чтобы обновлял список отозванных сертификатов + менял в групповой политике правила:

как видно рабочих сертификатов нет, все в отозванных:

но почему то в компьютере клиента после перезагрузки ОС остается сертификат который был ранее получен:

Answer 1

[ldv]

А CRL опубликовали?

Comments

[Andrey San]

да, может надо подождать? если время меняю на клиенте то сразу сертификат отзывается.

[ldv]

robert san: CRL кэшируется, можно кэш очистить или подождать
www.osp.ru/win2000/2014/04/13040373

[Andrey San]

ldvldv: получилось, приходиться около 40 минут ждать после публикации отозванных сертификатов.

[Andrey San]

ldvldv: не подскажите как правильно делается: например я отозвал сертификат в связи с увольнением сотрудника, как будет отображаться этот подпись в документах? ведь документ так же должен оставаться и иметь юридическую силу.??!!

[ldv]

Andrey San: так отзовите и проверьте

Answer 2

[Andrey San]

ldvldv:
Например вот два вида
когда истек срок сертификата

когда один отозван


как теперь быть чтобы документы не теряли юридическую силу?
например когда срок истекает придется что все документы переподписывать?

Comments

[ldv]

это вопрос к юристам, наверное. Нужно ли переподписывать и теряется ли юридическая сила

[Andrey San]

ldvldv: не знаете МС что говорит на этот счет?

[ldv]

Andrey San: МС тут не причем, как мне кажется. Вопрос юридический
ecm-journal.ru/docs/Praktika-khranenija-dokumentov...

[ldv]

Andrey San: www.klerk.ru/persona/351261

[ldv]

Andrey San:
cryptoarm.ru/Chto-takoe-akkredotovanniy-udostovery...
если я правильно понял, то собственный центр сертификации без регистрации в Минкомсвязи юридической силы не имеет вообще

[Andrey San]

ldvldv: понятно, спасибо.