Наконец-то докопался, почему корневой сертификат НУЦ не проходит проверку на аннулирование, даже если сервер работает. В файле сертификата некорректно отформатированы ссылки на список отзыва сертификатов.
X509v3 CRL Distribution Points:
Full Name:
URI:http://crl.root.gov.kz/rsa.crl
URL=http://crl1.root.gov.kz/rsa.crl
В итоге происходит запрос не
http://crl.root.gov.kz/rsa.crl
а
http://crl.root.gov.kz/rsa.crl%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20URL=http://crl1.root.gov.kz/rsa.crl
Здравствуйте.
Вышла такая неувязка, когда выпускали новые сертификаты в 2018 году. Мы в курсе. Редиректы сделаем, перевыпускаться сертификаты из-за ссылок не будут.
Как будет готово, напишу личное сообщение.
Опять-таки повторюсь, если есть вопросы по НУЦ, то нужно писать на почту НУЦ.
