Добрый день.
Вызов VerifyXML для xml-документа, содержащего просроченный сертификат, завершается ошибкой, несмотря на указанный флаг KC_NOCHECKCERTTIME. Аналогичная проблема для VerifyData описывалась на форуме (например, здесь), но непонятно, исправлена ли она для Windows COM? Используемая версия COM-библиотеки 2.6.1.5
Ошибка валидации при вызове VerifyXML
Добрый день!
Пока что в VerifyXML() нет возможности осуществлять проверку XML-подписей с просроченным сертификатом. Эта проверка осуществляется внутри xmlsec-библиотеки, редактировать которую мы не стали.
Пока могу предложить такой вариант - смена локального времени на компьютере на момент, когда сертификат был непросроченным.
Мы рассмотрим возможность проверки просроченных XML-подписей.
Данил, а когда можно будет ожидать результата? Я не представляю, как можно будет реализовать предлагаемый Вами подход в условиях веб-сервера, где у нас и выполняется проверка. Количество подписанных документов исчисляется тысячами и мы ожидаем, что уже через несколько месяцев большая их часть не будет валидна
Я постараюсь в начале следующей недели выпустить обновление. Думаю, что успеем реализовать данный функционал.
Спасибо, будем ждать!
Добрый день!
Обновление выпущено. Версия KalkanCryptCOM - 2.8.0.0.
С флагом KC_NOCHECKCERTTIME XML-подпись с просроченным сертификатом проверяется успешно. В outInfo выведется предупреждение, что сертификат просрочен.
Большое спасибо, все работает!