From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.0 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM autolearn=ham autolearn_force=no version=3.4.1 X-Yandex-Fwd: 1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yandex.ru; s=mail; t=1735211752; bh=nJwwGDIwBBuyNACzfmxjkSQrBFmoA7Kk7m1TWwRrCIU=; h=In-Reply-To:Subject:From:Date:References:To:Message-ID; b=Gl5huZxRqgvPz/zy+eF9e2iX8T5Goih6FuPIyLRDMDeZoqvEs+tOkEhWYup7b/SUM qa83X8Yz4YWL3fHv/vqKDRnXqOxcdwnvhxFETq9HI+qWBAyB/CXpL+Um4mb26ULXL9 1x4wlW170I9T78xrSt3lrCJjGwuGJepQYF71kKS8= Authentication-Results: mail-nwsmtp-smtp-production-main-84.iva.yp-c.yandex.net; dkim=pass header.i=@yandex.ru Message-ID: <238ef8aa-52d8-8d2e-15b1-64baf7b1f403@yandex.ru> Date: Thu, 26 Dec 2024 14:15:52 +0300 MIME-Version: 1.0 User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:102.0) Gecko/20100101 Thunderbird/102.15.1 Content-Language: ru To: community@lists.altlinux.org References: <203714c3-288d-4329-9005-f354a6a13870@pauli.ru> <553f08c9-65b1-4abe-b3fb-3f27099a9801@pauli.ru> From: Vladimir Karpinsky In-Reply-To: <553f08c9-65b1-4abe-b3fb-3f27099a9801@pauli.ru> Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Comm] =?utf-8?b?0KHQtdGA0YLQuNGE0LjQutCw0YLRiyBTU0w=?= X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 26 Dec 2024 11:15:55 -0000 Archived-At: List-Archive: List-Post: Я использую собственной УЦ -- в данном случае это приемлемо. Если это настройки УЦ, то почему они столь избирательно реагируют только на один из множества файлов. Я даже пытался его удалять и создавать заново, но безрезультатно. Это предупреждение я игнорирую уже очень давно, но хочется когда-нибудь разобраться и исправить... Спасибо! 26.12.2024 13:46, Павел Исопенко пишет: > Добрый. > > Объясняльщик из меня ещё тот. Ладно, пробую. Для наглядности, не могли бы одолжить где-нибудь токен с чьим-небудь > ключевым контейнером? Вот я втыкаю свой старый, вызываю Инструменты КриптоПРО, смотрю свойства сертификата. > > URL списка отзыва   : http://www.dp.keydisk.ru/cdp/cp/astral-cp-2022.crl > > Таким образом, URL списка отзыва предоставляется удостоверяющим центром в составе (реквизитов) сертификата. Если вы > используете собственный УЦ, certificate authority (CA), то где-то там и настраивать. А можно попросту игнорировать > предупреждение, если это не противоречит вашим требованиям безопасности. > > 26.12.2024 12:39, Vladimir Karpinsky пишет: >> Добрый день! >> >> Прошу прощения за безграмотность, а где искать этот список, и где указывать ссылку? Повторюсь: проблема с одним >> сертификатом из более, чем десятка. >> >> 26.12.2024 11:10, Павел Исопенко пишет: >>> Добрый день. >>> >>> Предположительно, не хватает ссылки на источник списка отозванных сертификатов (Certificate Revocation List, CRL) >>> >>> 26.12.2024 08:49, Vladimir Karpinsky пишет: >>>> Добрый день! >>>> >>>> При регулярной проверке сертификатов (ca-sko update) для одного из сертификатов получаю предупреждения вида: >>>> WARNING: Comp1.csr does not contain a certificate or CRL: skipping >> > -- С уважением, Владимир.