証明書失効リストの取得（リトライ）について

Question

証明書失効リストを取得するタイミングでネットワークなどに問題があって取得失敗した場合に、

・リトライはしますでしょうか。

・リトライする場合、回数とリトライ間隔の値はどうなっていますでしょうか。

　また、それらの値を変更することはできますでしょうか。

参考となる情報がありましたら教えていただければと思います。

宜しくお願いいたします。

Answer 1

Windows Vista での PKI に関する問題のトラブルシューティング
http://technet.microsoft.com/ja-jp/library/cc749296(v=ws.10).aspx
 
もしこれであれば、サイト内の次の記述が参考になりそうだと思いました。
 
・WinHttpSendRequest()でCRL要求
　→タイムアウト・リトライ回数のデフォルト値であればOption Flagsにあるようです。
※仮にこれだとしても今後も同じかどうかは分かりませんでした。

・「ネットワークの取得の繰り返しの失敗」の部分

・DiagLevel:REG_DWORD:0x00000005とDiagMatchAnyMask:REG_QWORD:0x00ffffffでログ詳細化

Answer 2

ご回答ありがとうございます！

いただいたトラブルシューティングのページがとても参考になりました。

具体的にはいただいたページのエラーシナリオのタイムアウトエラー「オブジェクトが大きすぎる」の部分が

調査中の現象と非常に近いため、イベントログを調べてみようと思います。

「ネットワークの取得の繰り返しの失敗」も参考になります。

本当にどうもありがとうございました。

アカウントに使ったメールアドレスを失念してしまい返信が遅くなり申し訳ありませんでした。

今後ともよろしくお願いいたします。