Стоит ли во время подписи документа проверять не истек ли срок действия сертификата и не находится ли он в списках отозванных?

Если да то как проверить сертификат в списке отозванных, есть какой нить URL ?

Есть url отозванных сертификатов но как их юзать? - www.pki.gov.kz/index.php/ru/razrabotchikam

Да, указанные проверки делать необходимо.
Все примеры есть в SDK.

Можете привести примеры названия функций (я не нашел) для java аплета которые проверяют не отозван ли сертификат и яв-ся еще активным по дате (метод выдачи даты сертификата я нашел).


Еще момент если я буду сам в js делать такие проверки то любой более менее разбирающийся чел. сможет видоизменить код, убрав мои проверки на валидность сертификата и далее подписывать документы своим не валидным сертификатом. Т.е JS не вариант вообще, нужно чтобы у вас в аплете это все было реализовано.

Ау есть кто на форуме?

up

функции для проверки отозванности сертификата в аплете нет.
все входящие данные на сервер можно считать потенциально недостоверными, даже если они подписаны, поэтому на сервере должна быть реализована своя проверка данных