From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.0 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU autolearn=ham autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=pauli.ru; s=dkim; t=1735210017; h=from:from:reply-to:subject:subject:date:date:message-id:message-id: to:to:cc:mime-version:mime-version:content-type:content-type: content-transfer-encoding:content-transfer-encoding: in-reply-to:in-reply-to:references:references; bh=gBW5sKrEMMz/j2U4RhBYeXCTGLiKN0LHp6bfib+84Kw=; b=ESW0PNqi4RO2vjehZalZF/6DtN1jKPnJDL30W1dvghlHVKr0iTRCMLnHkuU4mlnAIvY5d+ n0dTkmHpk1lPfWNar5snDvXy3v2nt5fzqbGEvs5psb9OzFl2g764r95Gyx1jnNfJZN7H8u 8uOVrrR2KflXgMVfEqa+YuTJBJAOltpPprgWKwtY7RItqjGB0boUR1yHUABTgbIm75m/xe 7qduyXez4RATSFyNOsb5gFJ2rVhXJx9MUZEePW9nzV3d+vHWiweQ7uumHcTDUw+1YeCPJt JVAdWBrLBgqGy3CAVHqjRRaP4FeslRXFVoFHipQgBJzrnmPZvHpdzWBdtpbeXw== Message-ID: <553f08c9-65b1-4abe-b3fb-3f27099a9801@pauli.ru> Date: Thu, 26 Dec 2024 13:46:57 +0300 MIME-Version: 1.0 User-Agent: Mozilla Thunderbird To: community@lists.altlinux.org References: <203714c3-288d-4329-9005-f354a6a13870@pauli.ru> Content-Language: en-US From: =?UTF-8?B?0J/QsNCy0LXQuyDQmNGB0L7Qv9C10L3QutC+?= In-Reply-To: Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Comm] =?utf-8?b?0KHQtdGA0YLQuNGE0LjQutCw0YLRiyBTU0w=?= X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 26 Dec 2024 10:47:00 -0000 Archived-At: List-Archive: List-Post: Добрый. Объясняльщик из меня ещё тот. Ладно, пробую. Для наглядности, не могли бы одолжить где-нибудь токен с чьим-небудь ключевым контейнером? Вот я втыкаю свой старый, вызываю Инструменты КриптоПРО, смотрю свойства сертификата. URL списка отзыва   : http://www.dp.keydisk.ru/cdp/cp/astral-cp-2022.crl Таким образом, URL списка отзыва предоставляется удостоверяющим центром в составе (реквизитов) сертификата. Если вы используете собственный УЦ, certificate authority (CA), то где-то там и настраивать. А можно попросту игнорировать предупреждение, если это не противоречит вашим требованиям безопасности. 26.12.2024 12:39, Vladimir Karpinsky пишет: > Добрый день! > > Прошу прощения за безграмотность, а где искать этот список, и где > указывать ссылку? Повторюсь: проблема с одним сертификатом из более, > чем десятка. > > 26.12.2024 11:10, Павел Исопенко пишет: >> Добрый день. >> >> Предположительно, не хватает ссылки на источник списка отозванных >> сертификатов (Certificate Revocation List, CRL) >> >> 26.12.2024 08:49, Vladimir Karpinsky пишет: >>> Добрый день! >>> >>> При регулярной проверке сертификатов (ca-sko update) для одного из >>> сертификатов получаю предупреждения вида: >>> WARNING: Comp1.csr does not contain a certificate or CRL: skipping > -- С уважением, Павел Исопенко tel. +79165329582