В п. 8.2.2.2 СТБ 34.101.80 сказано:
Шаг 2. Верифицировать построенную цепочку с помощью алгоритма, определенного в СТБ 34.101.19 (подраздел 8.1). На вход алгоритма подать заданное время проверки.
В п. 8.1.3 СТБ 34.101.19 (Базовая обработка сертификата) сказано:
а) Проверить информацию основного сертификата. Сертификат ДОЛЖЕН удовлетворять каждому из следующих условий: ...
3) в текущее время сертификат не отозван и не приостановлен. Это можно определить получением соответствующего СОС (см. 8.3), информации о состоянии или с помощью дополнительных механизмов;
В п. 8.3.3 СТБ 34.101.19 (Обработка СОС) сказано:
- Если текущее время является более поздним по отношению к значению компонента СОС
nextUpdate, то выполняется одно из следующих действий: ...
ii) Обновить локально хранимый СОС текущим полным СОС, убедиться, что текущее время является более ранним по отношению к значению компонента nextUpdate в новом СОС и продолжить обработку с использованием нового СОС.
Получается, что всегда используется актуальный СОС, и текущее время является более ранним по отношению к значению компонента nextUpdate в новом СОС, Тогда зачем выполняется повторно п.8.2.2.1 СТБ 34.101.80 "Проверка актуальности аттестата отзыва", если всегда должен использоваться актуальный аттестата отзыва? И проверка СОК идет по СОС.
В п. 8.2.2.2 СТБ 34.101.80 сказано:
В п. 8.1.3 СТБ 34.101.19 (Базовая обработка сертификата) сказано:
В п. 8.3.3 СТБ 34.101.19 (Обработка СОС) сказано:
Получается, что всегда используется актуальный СОС, и текущее время является более ранним по отношению к значению компонента
nextUpdateв новом СОС, Тогда зачем выполняется повторно п.8.2.2.1 СТБ 34.101.80 "Проверка актуальности аттестата отзыва", если всегда должен использоваться актуальный аттестата отзыва? И проверка СОК идет по СОС.