Ошибки KalkanCryptCOM OCSP на Windows Server

#1

Добрый день. У нас проблема с проверкой сертификата.
При проверке сертификата получаем ошибки:
0x8f00031: OCSP - Error adding header to request
0x8f0002a: OpenSSL error
0x8f00031: OCSP - Error querying OCSP responsder.
OCSP - Connection error.

Это происходит на Windows Server 2016 IIS, приложение .NET, KalkanCryptCOM.dll зарегистрирован, добавлены корневые сертификаты, В параметре загрузки профиля пользователя IIS установлено значение true.
Что еще я мог пропустить?

Заранее спасибо!

#2

Добрый день!

  1. Подскажете версию библиотеки KalkanCryptCOM?
  2. Какой сертификат Вы проверяете?
  3. По какому адресу пытаетесь достучаться?
  4. Есть ли выход в интернет или используется прокси?
#3

Спасибо за быстрый ответ!

  1. KalkanCryptCOM 2.8.0.2
  2. Я пытаюсь проверить сертификат, подписанный через NCALayer с ключом аутентификации RSA.
  3. ocsp.pki.gov.kz
  4. Выход в интернет есть
#4

Не могу воспроизвести ошибку.
Отправьте сертификат на почту knca@pki.gov.kz в формате PEM
И точно пришлите все значения, которые отправляете в метод X509ValidateCertificate()