http://mikrotik.moscow Новое в теме Проблема с CRL сертификата | Получен CRL с некорректной подписью форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 10:00:48 -0400 Проблема с CRL сертификата | Получен CRL с некорректной подписью RouterOS в форуме RouterOS.
Это отличные новости.
25.06.2023 10:00:00, patrickmkt.]]> http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428206 http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428206 Sun, 25 Jun 2023 10:00:00 -0400 RouterOS Проблема с CRL сертификата | Получен CRL с некорректной подписью RouterOS в форуме RouterOS.
Только что сам это увидел. Подтверждаю, что всё работает!
23.06.2023 07:51:00, LetMeRepair.]]> http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428205 http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428205 Fri, 23 Jun 2023 07:51:00 -0400 RouterOS Проблема с CRL сертификата | Получен CRL с некорректной подписью RouterOS в форуме RouterOS.
Что нового в 7.11beta2 (2023-06-21 14:39): *) certificate — восстановлена поддержка RSA с SHA512;
22.06.2023 10:28:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428204 http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428204 Thu, 22 Jun 2023 10:28:00 -0400 RouterOS Проблема с CRL сертификата | Получен CRL с некорректной подписью RouterOS в форуме RouterOS.
Я пытался переиздать некоторые из своих CRL с использованием sha256, но получил ту же ошибку CRL, хотя CRL корректно декодируются openssl без ошибок.
20.06.2023 13:55:00, patrickmkt.]]> http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428203 http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428203 Tue, 20 Jun 2023 13:55:00 -0400 RouterOS Проблема с CRL сертификата | Получен CRL с некорректной подписью RouterOS в форуме RouterOS.
К тому же связанная заявка игнорировалась в течение двух месяцев. Немного обидно…
20.06.2023 05:30:00, LetMeRepair.]]> http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428202 http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428202 Tue, 20 Jun 2023 05:30:00 -0400 RouterOS Проблема с CRL сертификата | Получен CRL с некорректной подписью RouterOS в форуме RouterOS.
Все еще не исправлено в ROS 7.10.
17.06.2023 12:16:00, patrickmkt.]]> http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428201 http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428201 Sat, 17 Jun 2023 12:16:00 -0400 RouterOS Проблема с CRL сертификата | Получен CRL с некорректной подписью RouterOS в форуме RouterOS.
Все мои сертификаты тоже используют sha512… Надеюсь, что теперь, когда корень проблемы найден, исправление скоро выпустят. Спасибо.
24.05.2023 12:34:00, patrickmkt.]]> http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428200 http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428200 Wed, 24 May 2023 12:34:00 -0400 RouterOS Проблема с CRL сертификата | Получен CRL с некорректной подписью RouterOS в форуме RouterOS.
Мы выяснили, что (у нас) это вызвано использованием в нашей PKI алгоритма sha512. Начиная с версии 7.x наши VPN на основе сертификатов перестали работать, и нам пришлось хотя бы отключить проверку CRL. С версии 7.8 обход CRL тоже не работает, поэтому пришлось копать глубже. Мы создали новые CA/Intermediate/CRL для тестирования и обнаружили, что только смена с sha512 на sha256 снова заставляет CRL работать. Это довольно странно, ведь это шаг назад: мы много лет использовали sha512 на гораздо более старых версиях Mikrotik, а теперь фактически приходится «понижать» уровень безопасности, чтобы всё работало? Тикет в техподдержку по этой проблеме уже несколько недель без ответа, интересно, что с этим дальше будет и сколько ещё людей столкнулись с такой же ситуацией.
24.05.2023 12:11:00, LetMeRepair.]]> http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428199 http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428199 Wed, 24 May 2023 12:11:00 -0400 RouterOS Проблема с CRL сертификата | Получен CRL с некорректной подписью RouterOS в форуме RouterOS.
Рад за тебя, а у меня всё началось с v7.6…
30.10.2022 16:39:00, patrickmkt.]]> http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428198 http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428198 Sun, 30 Oct 2022 16:39:00 -0400 RouterOS Проблема с CRL сертификата | Получен CRL с некорректной подписью RouterOS в форуме RouterOS.
Эта проблема была устранена в выпуске версии 7.6.
30.10.2022 15:30:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428197 http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428197 Sun, 30 Oct 2022 15:30:00 -0400 RouterOS Проблема с CRL сертификата | Получен CRL с некорректной подписью RouterOS в форуме RouterOS.
Случайно не используешь DOH для своего DNS?
30.10.2022 15:19:00, patrickmkt.]]> http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428196 http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428196 Sun, 30 Oct 2022 15:19:00 -0400 RouterOS Проблема с CRL сертификата | Получен CRL с некорректной подписью RouterOS в форуме RouterOS.
Дело в сертификате центра сертификации… мы создали новый CA для тестирования, и с ним всё заработало. Сначала мы изменили несколько параметров одновременно — и это сработало. Потом сузили проблему до Signature / SignatureHashAlgorithms. SHA256RSA/SHA256 работает, а SHA512RSA/SHA512 — нет.
22.06.2023 07:31:00, LetMeRepair.]]> http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428195 http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428195 Thu, 22 Jun 2023 07:31:00 -0400 RouterOS Проблема с CRL сертификата | Получен CRL с некорректной подписью RouterOS в форуме RouterOS.
Привет! Кто-нибудь знает, как решить эту проблему?  
 
 
 
 
 

С уважением,
28.09.2022 10:00:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428194 http://mikrotik.moscow/forum/forum57/88567-problema-s-crl-sertifikata-_-poluchen-crl-s-nekorrektnoy-podpisyu/message428194 Wed, 28 Sep 2022 10:00:00 -0400 RouterOS