OCSP-сервер или мучаться дальше?

ОТВЕТИТЬ НОВАЯ ТЕМА
PriCOOLisT 8 окт 2026 в 19:29
оBOORевший  •  На сайте 4 года
Сообщений: 451
0
На контроллер домена в логи валится постоянно одна и таже ошибка:
Не удалось получить ответ OCSP.
Причина сбоя: REASON_OCSP_RESPONSE_RETRIEVAL_ERROR
URL-адрес OCSP:
Предыдущий ответ OCSP содержал следующее время:
ThisUpdate: ‎1601‎-‎01‎-‎01T00:00:00.000000000Z
NextUpdate: ‎1601‎-‎01‎-‎01T00:00:00.000000000Z
Вложенные данные содержат сертификат.


ЗАЕБАЛИ КОНКРЕТНО!!!
Гуглил. Много читал. Исправлял. Например:
Котроллер домена в локальной сети, в интернет выпущен для получения обнов.
1. OCSP-сервер – НЕТ И НЕ БЫЛО НИКОГДА.
2. В Центре сертификации записи AIA (Authority Information Access) не прописаны и пустые ссылки на OCSP не найдены.
3. Базовое системное время Windows прописано – он сука с точностью до миллилитра… синхронизируется.
4. Никаких веб-серверов. Только ЧИСТЫЙ КОНТРОЛЛЕР ДОМЕНА ВИНДА 2025.
5. В реестр руками добавлен параметр RequestOCSP=0
И много всякого…, но ни чо не помогает. В логи так и валится эта ошибка.

Вопрос:
1. Есть способ, чтоб в логи эта ошибка не валилась?
2. Или поднять OCSP-сервер и мучаться дальше?
pray.gif
Yap 08.10.2026 - 20:21
Продам слона  •  На сайте 21 год
Все комментарии:
goodvin2030 8 окт 2026 в 19:33
Приколист  •  На сайте 1 год
0
у меня есть два сервера, в нидерландах и финляндии, но я нихрена не понял. интересно поймут ли люди у которых в жизни серверов не было
Sергий 8 окт 2026 в 19:36
Ярила  •  На сайте 14 лет
0
В яндекс вбей именно в яндекс "отключить опрос OCSP"
Понравился пост? Ещё больше интересного в ЯП-Телеграм и ЯП-Max!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 35
0 Пользователей:
ОТВЕТИТЬ НОВАЯ ТЕМА

 
 

Активные темы



Наверх