Подпись документа Word - очень долгое ожидание проверки подписей
У всех наших пользователей есть Office 2016 (версия подписки 365). У нас есть собственный внутренний центр сертификации MS с сертификатами подписи, выданными каждому пользователю.
У меня есть документ в Word с двумя полями подписи. Один человек подписывает его своим сертификатом, отправляет его другому пользователю, а затем этот пользователь подписывает его.
Для первого пользователя все идет нормально.
Но при открытии документа для второй подписи или при открытии последней документ подписан обоими, подписи не значатся. Я могу открыть вкладку подписей, и она сидит там и говорит "Проверка подписей ..." в течение 2-5 минут. Все подписи отображаются как действительные, и если я щелкаю поля подписи после этого, подписи появляются.
Поиск в Google показывает, что у некоторых людей есть эти проблемы для действительно старых версий Word, но ничего о 2016 году.
Насколько я понимаю, могу сказать, все сертификаты в порядке. Сертификаты корневого и подчиненного ЦС установлены на машинах и являются доверенными. CRL и OSCP доступны и работают.
Кто-нибудь сталкивался с этим раньше или может придумать, что я могу попробовать? Или Office просто плохо справляется с цифровыми подписями?
Похоже, это была проверка отзыва сертификата.
Мой ответчик OCSP работал с корневым ЦС, но у него был просроченный сертификат подписи OCSP для одного из подчиненных ЦС. Похоже, из-за этого потребовалось много времени, прежде чем отказаться от OCSP и просто полагаться на списки отзыва сертификатов (которые также работали).
Мне все еще требуется, чтобы я действительно щелкнул поле подписи, чтобы подпись появилась, но проверка подписей теперь занимает значительно меньше времени - около 10-30 секунд.
РЕДАКТИРОВАТЬ: Я выяснил, что подписи тоже не отображаются!
Это плохо документированная проблема для старых версий Word, но с изображениями которые не отформатированы как «в соответствии с текстом» вызывают проблемы с отображением некоторых изображений. Я отформатировал их так, чтобы они оставались внизу страницы. Если изменить это значение на in line, подписи появятся немедленно.