с некоторых пор появилась проблема crl не подгружаются.

[kamchatka]

подскажите, может ли KEP их блокировать? каждую неделю приходится качать вручную и ставить.

[kamchatka]

т.е. это казначейство что-то не доделало у себя?

[andrew75]

Я немного поторопился с ответом. Список отзыва вообще должен проверяться при проверке сертификата. Но тут возможны нюансы и это не всегда работает. Особенно с сертификатами Минцифры.

По крайней мере это не вина антивируса.

В интернете даже есть скрипты обновления CLR для конкретных сертификатов.

[durtuno]

5 часов назад, kamchatka сказал:

подскажите, может ли KEP их блокировать?

"KES" теоретически может блокировать, ведь списки отзывов загружаются по http, фактически это самый обычный трафик.

Но, это не Ваш случай.

Скорее всего имеются проблемы со скоростью/ доступом к сети "Интернет" тогда, когда за отведённое время "по умолчанию" - 15 сек., эти-самые, "большие" списки отзывов не успевают прогрузиться.

В зависимости от используемой системы, Вы можете проверить и убедиться в какой интервал времени выкачивается нужный Вам список отзывов;

43 минуты назад, kamchatka сказал:

т.е. это казначейство что-то не доделало у себя?

На основании чего Вы сделали такой вывод?

[kamchatka]

на самом деле, списки очень жирные, или канал не очень, с казны, т.к. файл 5 метров, качается минут 20

спасибо, главное что не каспер. проблемой меньше.

Edited Monday at 08:57 PM by kamchatka

[Irwin1804]

18 часов назад, kamchatka сказал:

на самом деле, списки очень жирные, или канал не очень, с казны, т.к. файл 5 метров, качается минут 20

спасибо, главное что не каспер. проблемой меньше.

По опыту: с казначейскими CRL периодически возникают проблемы с доступностью последние месяца два, это не новость.

А жирные списки у налоговой - 25 метров...

[kamchatka]

согласен. все в сравнении. но crl вроде вес небольшой, а качается 20 минут примерно.

примерно так и начались проблемы. несколько месяцев назад

[durtuno]

4 часа назад, kamchatka сказал:

но crl вроде вес небольшой, а качается 20 минут примерно.

примерно так и начались проблемы. несколько месяцев назад

Так выясните причину, варианты:

• проблема на хосте;
• в локальной сети;
• у провайдера;
• удалённая сторона по какой-то причине режет скорость.

По какому URL пытаетесь загрузить список отзывов? Мог бы проверить со Своей стороны.

Edited 18 hours ago by durtuno

[kamchatka]

http://crl.roskazna.ru/crl/ucfk_2025.crl

http://crl.roskazna.ru/crl/ucfk_2024.crt

вчера на своей машине удалил все отозванные. загрузил http://crl.roskazna.ru/crl/ucfk_2024.crt

и серты стали валидными. хотя на недели звонил своим казнаеям сказали все удали и поставь заново, а там их http://crl.roskazna.ru/crl/ куча.

[kamchatka]

[durtuno]

Хех, скрины.

У Самого так:

Спойлер

$ /opt/cprocsp/bin/amd64/curl http://crl.roskazna.ru/crl/ucfk_2024.crl -o /dev/null
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 5990k  100 5990k    0     0  2101k      0  0:00:02  0:00:02 --:--:-- 2100k

$ /opt/cprocsp/bin/amd64/curl http://crl.roskazna.ru/crl/ucfk_2023.crl -o /dev/null
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 9951k  100 9951k    0     0  2136k      0  0:00:04  0:00:04 --:--:-- 2150k

$ /opt/cprocsp/bin/amd64/curl http://crl.roskazna.ru/crl/ucfk_2022.crl -o /dev/null
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 8849k  100 8849k    0     0  2125k      0  0:00:04  0:00:04 --:--:-- 2125k

$ nslookup crl.roskazna.ru
Server:         127.0.0.53
Address:        127.0.0.53#53

Non-authoritative answer:
Name:   crl.roskazna.ru
Address: 95.167.245.118

 $ traceroute crl.roskazna.ru
traceroute to crl.roskazna.ru (95.167.245.118), 30 hops max, 60 byte packets
 1  local (192.168.1.1)  0.615 ms  0.583 ms  0.576 ms
 2  *  5.729 ms  5.721 ms  5.715 ms
 3  *  5.980 ms  6.105 ms  6.097 ms
 4  *  6.468 ms  6.461 ms  6.453 ms
 5  95.167.125.18 (95.167.125.18)  6.619 ms 95.167.125.16 (95.167.125.16)  7.814 ms  7.806 ms
 6  185.140.151.131 (185.140.151.131)  27.209 ms  27.508 ms 188.128.126.243 (188.128.126.243)  27.299 ms
 7  95.71.2.2 (95.71.2.2)  29.892 ms  28.972 ms  28.959 ms
 8  * * *

$ ping crl.roskazna.ru -c 4
PING crl.roskazna.ru (95.167.245.118) 56(84) bytes of data.
64 bytes from 95.167.245.118: icmp_seq=1 ttl=246 time=29.0 ms
64 bytes from 95.167.245.118: icmp_seq=2 ttl=246 time=28.6 ms
64 bytes from 95.167.245.118: icmp_seq=3 ttl=246 time=28.5 ms
64 bytes from 95.167.245.118: icmp_seq=4 ttl=246 time=33.2 ms

--- crl.roskazna.ru ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3003ms
rtt min/avg/max/mdev = 28.534/29.836/33.200/1.949 ms