Я сделал свой собственный CA для Authenticode, который будет использоваться сторонними разработчиками для приложения, которое я пишу.Я хочу убедиться, что могу отозвать сертификаты, и проверяю поведение CRL моего ЦС и цепочки.
По какой-то причине Windows не может найти CRL, даже если я могу получить его с помощью своего браузера.
Здесь находится подписанный exe-файл: http://www.rhino3d.com/developer/authenticode/RmaBrowser.t3.exe
CRL, на который указывает этот EXE-файл, находится на http://www.rhino3d.com/developer/authenticode/mcneel.crl (исправлена опечатка, это был неверный mcneel.exe, когда я впервые задал вопрос)
Но когда я:
- Щелкните правой кнопкой мыши по EXE в Windows
- щелкните Свойства
- Цифровые подписи
- Подробно
- Просмотр сертификата
- Сведения
Я вижу «Расширенная информация об ошибке: Состояние отзыва: функции отзыва не удалось проверить отзыв, поскольку сервер отзыва отключен».