Установка списка отзыва#
Основные понятия#
Список отзыва сертификатов (СОС) или Certificate Revocation List (CRL) — это специальный цифровой документ, публикуемый удостоверяющим центром. В нём содержатся сведения о сертификатах, которые были признаны недействительными до окончания срока их действия.
Использование СОС необходимо для проверки актуальности сертификатов и исключения компрометированных ключей из доверенной среды.
Основные причины отзыва:
- Компрометация закрытого ключа (потеря, кража токена)
- Изменение данных владельца (смена фамилии, реквизитов организации)
- Ошибки при выпуске сертификата
- Прекращение деятельности удостоверяющего центра
- Нарушение условий использования
📌 Проверка СОС — обязательная часть процесса подтверждения подлинности сертификатов. Если сертификат присутствует в списке отзыва, его использование считается недопустимым.
Где взять список отзыва#
Списки отзыва публикуются удостоверяющими центрами, которые выпускают сертификаты.
Получить списки отзыва можно несколькими способами:
- На официальном сайте удостоверяющих центров: обычно в разделе «Поддержка» или «Загрузки» доступны актуальные версии СОС вместе с корневыми и промежуточными сертификатами.
- Из личного сертификата: в свойствах сертификата есть поле CRL Distribution Point (CDP). По указанной там ссылке (
http://...) можно скачать актуальный СОС.
⚠️ Cписки отзыва имеют ограниченный срок действия. По его истечении необходимо скачать и установить обновлённую версию.
⚠️ Всегда скачивайте списки отзыва только с официальных сайтов УЦ.
Импорт списка отзыва#
💡 Совет: Перед началом убедитесь, что на устройстве сохранен корректный файл со списком отзыва с расширением
.crl.
Чтобы импортировать список отзыва:
- Перейдите в раздел Настройки → Удостоверяющие центры.
- Откройте вкладку Списки отзыва.
-
Вызовите меню действий Добавить список одним из способов:
- Нажмите на кнопку Добавить список в центре окна, если в приложении отсутствуют списки.
- Вызовите меню по кнопке Еще
и выберите действие Добавить список.
-
Выберите действие Импортировать из файла.
-
Укажите путь к файлу со списком отзыва
.crl.
Дождитесь окончания импорта.
После успешного импорта список отобразится в окне Списки отзыва.
Возможные ошибки#
Уведомления об ошибках отображаются в нижней части экрана. Для просмотра подробной информации нажмите Просмотреть события в меню Действия.
🔍 Подробнее об оповещениях читайте в инструкции Журнал событий.
| Ошибка | Описание | Рекомендуемые действия |
|---|---|---|
| Ошибка при импорте | Возможно, файл поврежден или содержит несовместимые параметры | 1. Скачайте файл заново 2. Проверьте целостность файла |
| Неверное расширение файла | Файл не содержит список отзыва | Убедитесь, что файл содержит список отзыва |