Перевыпущенные сертификаты не проходят проверку OCSP

#1

Добрый день,

Человек подписывал своей ЭЦП 02.06.2020, после перевыпуска 20.07.2020 ЭЦП перестало проходить проверку OCSP, хотя проверку через https://nca.pki.gov.kz/service/keycheck/index.xhtml?lang=ru проходит. Проверяем через KalkanCryptCOM url: http://ocsp.pki.gov.kz/, выдает ошибку KCR_OCSP_CONNECTIONERR (149946417, 0x08F00031). Какое решение проблемы?

#2

Добрый день!
Могли бы отправить сертификат на knca@pki.gov.kz?

#3

Добрый день, отправил на почту

#4

Сертификат, которым был подписан XML-документ, имеет следующие данные:
notBefore=14.02.2020 15:21:53 ALMT
notAfter=13.02.2021 15:21:53 ALMT

А здесь Вы указываете иные сроки:

Сертификат, высланный Вами на knca ликвидный и проходит проверку через сервис ocsp
OCSP: check certificate status: good
This Update: 21.09.2020 18:23:44 ALMT
Verify chain and certificates: - OK

#5

Да, потом был такой же код ошибки и с сертификатами выпущенными в начале 2020 года. В чем может быть проблема, ведь другие сертификаты работают норм? Установлены сертификаты КУЦ, НУЦ и НУЦ new. Сертификаты НУЦ до 27.07.2020 может удалить надо?

#6

К сожалению, не удалось воспроизвести ошибку.
А 0x08F00031 повторяется регулярно? Бывает, что запрос обрабатывается нормально?

Можете удалить. Он все равно просроченный уже

#7

К сожалению, не удалось воспроизвести ошибку.
А 0x08F00031 повторяется регулярно? Бывает, что запрос обрабатывается нормально?

Можете удалить. Он все равно просроченный уже