Malik Zharykov
Malik Zharykov
Добрый день. В данный момент в самом NCANode нет возможности подключения через прокси. Но, эту возможность я реализую в следующей версии.
Да, в версии 3.0.0 я добавлю поддержку.
Добрый день. Очень хороший вопрос. Я планирую делать ещё одно обновление проекта, где-то к середине мая и включу туда данную возможность.
Добрый день. Посмотрите у себя в исходном коде, какая версия у вас в этом файле: https://github.com/malikzh/NCANode/blob/master/src/main/java/kz/ncanode/info/InfoServiceProvider.java#L9
Привет. Не может достучаться до OCSP нашего PKI. вот сюда: http://ocsp.pki.gov.kz Если не принципиален ocsp, можете юзать проверку на отозванность ключа через CRL. ``` verifyCrl: true verifyOcsp: false ```
В консоле скиньте ошибку пожалуйста. Вместе с cause
Вот корректный запрос из тестов, который отрабатывает: ```json { "xml": "test\n\n\n\n\n\n\n\n\n\n9KpJreFMA6K98mcu2hxdAe/vPzfl0uybYurT5DT/bTU=\n\n\n\naAeSW+p2AfXts7PfkFPx77L5vUOs3pVW7wlGOfGayC+x0IIpwy7/O9ge4uAlgSCo2Z0IqBY9z+0q \nPbX6EoaF59aE2uHkgHBuKLc4XqA4eOJERESgDcoqXp1DpjvENLGyiCbqGDumf8P5XUfUm5d7HGJy \nEV8qEMLw2mIQ1alaPTy938cRQQO7fw8H2CsHrAvbtt/PabpduFfKACqbKukXDk+cR/b+XoouH3aP \naQzBvbuVekIp1OxiGHV0+2FphlGfqSLBzO66EA9zL+XQ+dxfF8cz46nNvnK4MoUtsQ/EXBjmLd7s \n5Jh28f9LqZBE1iZVFyYJAaGk6CgIwgE+63GOog==\n\n\n\n\nMIIF+zCCA+OgAwIBAgIUQnk5ChQfU1OmKUe2HtZegXQUZ9EwDQYJKoZIhvcNAQELBQAwLTELMAkG \nA1UEBhMCS1oxHjAcBgNVBAMMFdKw0JrQniAzLjAgKFJTQSBURVNUKTAeFw0yMTAxMTgxMzA5MTRa \nFw0yMjAxMTgxMzA5MTRaMHkxHjAcBgNVBAMMFdCi0JXQodCi0J7QkiDQotCV0KHQojEVMBMGA1UE \nBAwM0KLQldCh0KLQntCSMRgwFgYDVQQFEw9JSU4xMjM0NTY3ODkwMTExCzAJBgNVBAYTAktaMRkw \nFwYDVQQqDBDQotCV0KHQotCe0JLQmNCnMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA \nmaK+pHxaV71IlHAB023ZWaN8VSNkAAjmb9t3nci/ewuDlhblLGa/707c9yYrien3Oco4jlZ70Obz \nHtDVzM3I3jFFF7crEPETLYuOgjQbJcH9B51DvzarYeqXpoU8t1gUE9BabPnsq02QUcVbCCnHgvoh \ntpPVXCO86Cb/nOVKaXIl2M4Iyr16gQczCwnz5pyavLYG5cTiDywWB4YRvL0wXpNkURgl8kmUJIW+ \npm1j1fyvY+5N/obZ04DQ6zpyhpf6sxk3/+sqX6eJ11KJ6FNoIlMQasXeBtXtJs8jZY7tmga2jIlg \nPK4lGy4uQVCpIDkzuioxCPaz8ZA47zCSoiI7LwIDAQABo4IBxTCCAcEwDgYDVR0PAQH/BAQDAgbA \nMB0GA1UdJQQWMBQGCCsGAQUFBwMEBggqgw4DAwQBATAfBgNVHSMEGDAWgBSmjBYzfLjoNWcGPl5B \nV1WirzRQaDAdBgNVHQ4EFgQU4/41rdo7RcvqOj8e1I8mPcVcVW4wXgYDVR0gBFcwVTBTBgcqgw4D \nAwIDMEgwIQYIKwYBBQUHAgEWFWh0dHA6Ly9wa2kuZ292Lmt6L2NwczAjBggrBgEFBQcCAjAXDBVo \ndHRwOi8vcGtpLmdvdi5rei9jcHMwPAYDVR0fBDUwMzAxoC+gLYYraHR0cDovL3Rlc3QucGtpLmdv \ndi5rei9jcmwvbmNhX3JzYV90ZXN0LmNybDA+BgNVHS4ENzA1MDOgMaAvhi1odHRwOi8vdGVzdC5w \na2kuZ292Lmt6L2NybC9uY2FfZF9yc2FfdGVzdC5jcmwwcgYIKwYBBQUHAQEEZjBkMDgGCCsGAQUF \nBzAChixodHRwOi8vdGVzdC5wa2kuZ292Lmt6L2NlcnQvbmNhX3JzYV90ZXN0LmNlcjAoBggrBgEF \nBQcwAYYcaHR0cDovL3Rlc3QucGtpLmdvdi5rei9vY3NwLzANBgkqhkiG9w0BAQsFAAOCAgEAS9tP \n6okU2l3cpZ73t06DZn/jHI+d9cJOk7xFDEjsX1rRe2HJKsDloOY066sOKou75Zk0/qF0ukPyZuPX \nlX8vzsiPlclelkXpQTEvYV8vTnwLhhJJSFt9dNFWT3YTQDO2fpx1K+Jxu06zHQsB7UsCyFm5efKq \nJ6RwBw+a+SH9T8DrwuPuuVQvt8PKT/9hbK46GsLI4X46KmXSO2JmYVgcKWj5U3rmF3ZAdaMN32qK \na96uR2VYPOn75nWvTg+hDaf3RDjxufLTtfXrW857i7ngeUER8mlaINV4k09yAhFlSBtUWcDEpGKh \nkxaJuDBXPYKhkWPuk3I0HOe6XLT5bo9W+hNvKKxjHkEGdKdk0MlKQyiGHSirmTsRK58ifkFMO3kS \nlN1ZvM8oLLtGwkuJgPMgG5o2UX1Gg5Q/dZjwZIQ3buV1CZ5DfceH3kgLPCTCG/ae6S/EY2I1cPhr \nR8jSdCitzK2huq9LYDgwZipAhLnmnIMgYY9ouCELmaG/2n1ZsHKq6s5Aylssrfkb9yowY9G+EFVZ \n4dVEXO2XSFlGT2RpvutiLrLqK6iajz9iYQETd9mLKCo0lcvu7RMqfKqR0v6emTyjt2joM5Grw45e \ncfruSnHhKSYvgmTKB4KqIxdUA+U763u5x37NXK2NR1cJHLaqTfqcDPMMuTK2Fjz7MIs27zQ=\n\n\n\n", "revocationCheck": ["OCSP"] } ```
https://github.com/malikzh/NCANode/commit/82cb02447bcf75a5922da8f07d700cf66c124b12
crl1.pki.gov.kz may be appears if the EDS contain that CRL url. But since 3.0.0+ I removed downloading CRL by certificate URL for performance purposes. Checkout this code: https://github.com/malikzh/NCANode/commit/5c7df1606e951b7e9d772fd8c6883aa475a7c17c#diff-bd20f13b775c39dc94b64b9d93dea09922dc92185bf2fde856873a5299fe8d71L94-L109 for better...