Назад | Перейти на главную страницу

Контрольные вопросы CRL

Windows XP | IE 7

Привет, ребята,

Время от времени появляется следующая ошибка:

Информация об отзыве сертификата безопасности для этого сайта недоступна. Вы хотите продолжить?

Однако когда я вручную пытаюсь получить файл CRL в IE, он работает нормально.

Вопросы:

-M

Вы проверяли, ссылается ли сертификат также на источник OCSP? Большинство браузеров не импортируют списки отзыва сертификатов автоматически, но могут делать запросы OCSP.

Вы можете просмотреть это, посмотрев на часть доступа к информации о полномочиях (AIA) сертификата x509.

Например.

Некритические эмитенты ЦС: URI: http://URL.here.com/CAIssuer OCSP: URI: http://OCSP.here.com

Вы можете прочитать соответствующий RFC по адресу http://www.ietf.org/rfc/rfc5280.txt