Mikrotik.moscow [тема: Превышен лимит размера CRL, игнорируется.] http://mikrotik.moscow Новое в теме Превышен лимит размера CRL, игнорируется. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 16:34:24 -0400 Превышен лимит размера CRL, игнорируется. Превышен лимит размера CRL, игнорируется. RouterOS в форуме RouterOS.
Спасибо, mrz — это совпадает с тем, что я наблюдаю по использованию памяти: мое место на HDD уменьшается примерно на 2 МБ при импорте сертификатов. Ты не знаешь, насколько можно уменьшить свободное место на HDD Flash, прежде чем у RB750Gr2 начнется падение производительности?
01.04.2016 14:04:00, daggerCVN.]]> http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405826 http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405826 Fri, 01 Apr 2016 14:04:00 -0400 RouterOS Превышен лимит размера CRL, игнорируется. Превышен лимит размера CRL, игнорируется. RouterOS в форуме RouterOS.
Сертификат удалённого узла отправляется на маршрутизатор, и этот сертификат сравнивается с импортированным центром сертификации (CA), чтобы проверить, принадлежит ли он цепочке. Если у CA есть список отозванных сертификатов (CRL), дополнительно проверяется, действительно ли сертификат (не был отозван). Изначально CRL загружается, и вся его структура помещается в оперативную память, из-за чего требуется примерно в 10 раз больше памяти, чем сам размер файла CRL. После этого CRL сохраняется на жёстком диске или флеш-накопителе.
01.04.2016 09:53:00, mrz.]]> http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405825 http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405825 Fri, 01 Apr 2016 09:53:00 -0400 RouterOS Превышен лимит размера CRL, игнорируется. Превышен лимит размера CRL, игнорируется. RouterOS в форуме RouterOS.
mrz, спасибо за ответ. Я не эксперт по SSL, так что простите за неопытные вопросы. Я думал, что вся информация по SSL устанавливается вместе с пакетом сертификатов — сам сертификат и три промежуточных, которые я перечислил выше, и все они импортировались правильно. Или Mikrotik должен связываться с ЦС и действительно скачивать дополнительные файлы CRL? Если он скачивает CRL, то хранит их в оперативной памяти или на жёстком диске/Flash?
31.03.2016 20:32:00, daggerCVN.]]> http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405824 http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405824 Thu, 31 Mar 2016 20:32:00 -0400 RouterOS Превышен лимит размера CRL, игнорируется. Превышен лимит размера CRL, игнорируется. RouterOS в форуме RouterOS.
Это означает, что в роутере недостаточно оперативной памяти для одновременной загрузки файла CRL. Если CRL не загружен, сертификаты не могут быть проверены.
31.03.2016 15:25:00, mrz.]]> http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405823 http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405823 Thu, 31 Mar 2016 15:25:00 -0400 RouterOS Превышен лимит размера CRL, игнорируется. Превышен лимит размера CRL, игнорируется. RouterOS в форуме RouterOS.
Добавляю подробности: [admin@MikroTik] /certificate> print
Флаги: K — приватный ключ, D — dsa, L — crl, C — ключ смарт-карты, A — авторитет, I — выдан, R — отозван, E — истёк, T — доверенный  
#          ИМЯ                    ОБЩЕЕ ИМЯ                  SUBJECT-ALT-NAME                                            ОТПЕЧАТОК ПАЛЬЦА  
0 K L    T cert_1                 hotspot.addmydevice.com    DNS:www.hotspot.addmydevice.com                             f1ecc5085973f13df2b4cfc...  
1   L A  T ca_2                   COMODO RSA Domain Valid...                                                             02ab57e4e67a0cb48dd2ff3...  
2   L A  T ca_3                   COMODO RSA Certificatio...                                                             4f32d5dc00f715250abcc48...  
3     A  T ca_4                   AddTrust External CA Root                                                               687fa451382278fff0c8b11...  

Я подозреваю, что это либо ca_2, либо ca_3, так как они LAT сертификаты с CRL, а ca_4 не классифицируется как CRL. Вопрос к форуму/Mikrotik — что именно происходит, когда появляется эта ошибка в логе "CRL ignored"? Этот список отозванных сертификатов не применяется/не используется или это просто предупреждение, но всё равно учитывается? Спасибо.
31.03.2016 13:22:00, daggerCVN.]]> http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405822 http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405822 Thu, 31 Mar 2016 13:22:00 -0400 RouterOS Превышен лимит размера CRL, игнорируется. Превышен лимит размера CRL, игнорируется. RouterOS в форуме RouterOS.
Добавляю к этой старой/существующей теме. Я купил SSL-сертификат у PositiveSSL/Comodo и установил его на роутеры RB750Gv1 и v2 (hEX). В комплекте сертификата четыре файла. Каждый час получаю одно и то же сообщение об ошибке в логе: «CRL size limit exceeded, ignoring». Использовал прошивки и v6.19, и v6.32.4. Обратите внимание, что сообщение об ошибке в логе не показывает, какой из четырёх сертификатов вызывает проблему. Могли бы в Mikrotik объяснить и, надеюсь, предложить решение?
31.03.2016 12:43:00, daggerCVN.]]> http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405821 http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405821 Thu, 31 Mar 2016 12:43:00 -0400 RouterOS Превышен лимит размера CRL, игнорируется. Превышен лимит размера CRL, игнорируется. RouterOS в форуме RouterOS.
CCR1036-12G-4S… проблема всё ещё возникает с версией 6.27.
26.03.2015 12:26:00, ScottReed.]]> http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405820 http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405820 Thu, 26 Mar 2015 12:26:00 -0400 RouterOS Превышен лимит размера CRL, игнорируется. Превышен лимит размера CRL, игнорируется. RouterOS в форуме RouterOS.
В версии 6.27 всё как и раньше... На RB2011UAS-2HnD.
12.02.2015 08:16:00, Nunak.]]> http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405819 http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405819 Thu, 12 Feb 2015 08:16:00 -0500 RouterOS Превышен лимит размера CRL, игнорируется. Превышен лимит размера CRL, игнорируется. RouterOS в форуме RouterOS.
В версии 6.26 всё по-прежнему…
06.02.2015 04:23:00, chemp86.]]> http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405818 http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405818 Fri, 06 Feb 2015 04:23:00 -0500 RouterOS Превышен лимит размера CRL, игнорируется. Превышен лимит размера CRL, игнорируется. RouterOS в форуме RouterOS.
В списке изменений к версии 6.25: *) сертификаты — исправлена работа SCEP RA и SCEP клиента при взаимодействии с RA; Но ошибка всё та же... Ребята, пожалуйста, исправьте это!
21.01.2015 05:27:00, chemp86.]]> http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405817 http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405817 Wed, 21 Jan 2015 05:27:00 -0500 RouterOS Превышен лимит размера CRL, игнорируется. Превышен лимит размера CRL, игнорируется. RouterOS в форуме RouterOS.
Пока поддержки нет. Есть вопросы или комментарии?
19.01.2015 09:19:00, Jeanluck.]]> http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405816 http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405816 Mon, 19 Jan 2015 09:19:00 -0500 RouterOS Превышен лимит размера CRL, игнорируется. Превышен лимит размера CRL, игнорируется. RouterOS в форуме RouterOS.
Какие-нибудь решения?
18.01.2015 17:12:00, macak91.]]> http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405815 http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405815 Sun, 18 Jan 2015 17:12:00 -0500 RouterOS Превышен лимит размера CRL, игнорируется. Превышен лимит размера CRL, игнорируется. RouterOS в форуме RouterOS.
Та же ситуация с версией 6.24. Ребята, нам нужно это исправить.
01.01.2015 08:27:00, chemp86.]]> http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405814 http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405814 Thu, 01 Jan 2015 08:27:00 -0500 RouterOS Превышен лимит размера CRL, игнорируется. Превышен лимит размера CRL, игнорируется. RouterOS в форуме RouterOS.
У меня такая же проблема с версией 6.22 (я использую CAcert.org).
15.12.2014 16:34:00, Jeanluck.]]> http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405813 http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405813 Mon, 15 Dec 2014 16:34:00 -0500 RouterOS Превышен лимит размера CRL, игнорируется. Превышен лимит размера CRL, игнорируется. RouterOS в форуме RouterOS.
Кто-нибудь может точно объяснить, что это значит и какие требования к CRL по лимитам/длине? RB751G, ROS 6.19 Пользователь добавил изображение
28.08.2014 17:08:00, ohara.]]> http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405812 http://mikrotik.moscow/forum/forum57/86365-prevyshen-limit-razmera-crl_-ignoriruetsya./message405812 Thu, 28 Aug 2014 17:08:00 -0400 RouterOS