При тестировании контейнера в программе "Инструменты КриптоПро" может возникать ошибка проверки цепочки сертификатов.
Проверка цепочки сертификатов становится недоступной если нет возможности получить список отзыва сертификатов.
Список отзыва сертификатов (Certificate Revocation List или CRL) - это список отозванных сертификатов сформированный и опубликованный удостоверяющим центром. В этом списке появляются недействительные или отозванные (аннулированные) сертификаты.
Ошибка 0x800B010E может возникать если доступ в интернет осуществляется через прокси-сервер или полностью ограничен.
Как скачать и установить CRL
Находим и копируем ссылку для скачивания списка отзыва сертификатов:
- В КриптоПро CSP в свойствах сертификата "Точка распределения списка отзывов"
- В Инструментах КриптоПро в строке "URL списка отзыва"
Скопированную ссылку вставляем в браузер. CRL скачается автоматически.
Устанавливаем список отзыва сертификата
- Кликаем правой клавишей на скаченный файл с расширением *.crl, из выпадающего списка выбираем "Установить список отзыва (CRL)" в мастере импорта сертификата нажимаем "Далее", "Далее", "Готово" и дожидаемся сообщения об успешном импорте сертификата.
- В программе "Инструменты КриптоПро" версии 5.13000:
Открываем программу "Инструменты КриптоПро", нажимаем на кнопку "Показать расширенные", выбираем "Списки отзыва". В открывшейся вкладке нажимаем на кнопку "Установить CRL", из файловой системы выбираем скачанный файл с расширением *.crl.
- Через терминал в РЕД ОС:
Для установки CRL: /opt/cprocsp/bin/amd64/certmgr -inst -crl -file ~/<место расположения файла>/<название файла>.crl
Для проверки установленных CRL: /opt/cprocsp/bin/amd64/certmgr -list -crl
💗 Если Вам была полезна моя статься - ставьте лайки 👍, подписывайтесь на мой канал 📌 или поддержите канал 💳.