[php] (SIGSEGV) X509ValidateCertificate use CRL

#1

SDK от 2023-09-04, PHP8.2 NTS

Инициализация,
Загрузка хранилища (Тестовое GOST512 первый руководитель ),
Экспорт сертификата в переменную rawCert,

$flag = 0; // KC_NOCHECKCERTTIME тоже проверил
$type = 0x402; // KC_USE_CRL
$outInfo = "";
$getOCSPResponse = "";

KalkanCrypt_X509ValidateCertificate($rawCert, $type, $path, 0, $outInfo, $flag, $getOCSPResponse)

CRL попробовал эти:
https://crl.pki.gov.kz/nca_gost.crl
https://crl.pki.gov.kz/nca_d_gost.crl

#2

А что тут? Не вижу ошибку описанную

Но для тестового ключа Гост2015 используйте nca_gost_test_2022.crl

#3

Да с этим CRL всё отлично отработало.

Но с этими CRL SIGSEGV вылетает.

#4

Для сертификатов Гост2015 надо использовать nca_gost_test_2022.crl, для гост94 nca_gost.crl. Насчет падение в SIGSEGV, если сертификат и crl разные, разберемся, спасибо!