Windows: CertUtil «Ошибка => Ожидается загрузка ответа OCSP»
Я пытаюсь выяснить, почему Windows не принимает ответы от моего ответчика OCSP как действительные. Я использую командуCertUtil -downloadOcsp .\certs .\ocsp_responses downloadonce
Один сертификат p7b находится в каталоге certs. Я читаю журнал моего ответчика openssl 1.1.1f OCSP в режиме реального времени и вижу, что соединение установлено. И вывод certutil выглядит так, как будто он загружает ответ. Но certutil сообщает об ошибке, и ответ ocsp не сохраняется в .\ocsp_responses.
Вывод certutil:
7/6/2021 2:43 PM 14.488s :: Check certificate files in directory <certs>
7/6/2021 2:43 PM 14.488s :: Open OCSP subject certificate file -- saratoga.candy-land.name_exchange_20210630145440_exchange.p7b
7/6/2021 2:43 PM 14.498s :: Add OCSP response file -- <8958F37AF76E2151B548E950719789A1FA705F0A> <saratoga.candy-land.name> <ca-sub.candyland.org> <saratoga.candy-land.name_exchange_20210630145440_exchange.p7b>
7/6/2021 2:43 PM 14.498s :: Waiting for 1 download OCSP reponses to complete
==== Downloaded OCSP Responses ====
7/6/2021 2:43 PM 14.498s :: Error => Pending OCSP response download -- <8958F37AF76E2151B548E950719789A1FA705F0A> <saratoga.candy-land.name> <ca-sub.candyland.org> <saratoga.candy-land.name_exchange_20210630145440_exchange.p7b>
Total: 1 Downloaded: 0 Warnings: 0 Pending: 1 Errors: 0 Maximum Thread Count: 2
CertUtil: -downloadOcsp command completed successfully.
Я наблюдаю такое же поведение в Windows 10 Pro и Windows Server 2019. Ответчик OCSP — openssl 1.1.1f.
В чем может быть проблема и как ее исправить?