Assinatura de documento do Word - espera extremamente longa verificando assinaturas

Question

Todos os nossos usuários têm o Office 2016 (versão de assinatura 365). Temos nossa própria autoridade de certificação interna do MS com certificados de assinatura emitidos para cada usuário.

Eu tenho um documento no Word com dois campos de assinatura. Uma pessoa a assina com seu certificado, envia para outro usuário e, em seguida, esse usuário a assina.

Para o primeiro usuário, tudo corre bem.

Mas ao abrir o documento para a segunda assinatura, ou ao abrir o documento final assinado por ambos, as assinaturas não aparecem. Eu posso abrir a aba de assinaturas, e fica lá dizendo "Verificando assinaturas ..." por 2-5 minutos. Todas as assinaturas são válidas e, se eu clicar nas caixas de assinatura, as assinaturas aparecerão.

As pesquisas do Google revelam algumas pessoas com esses problemas para versões realmente antigas, mas nada sobre 2016.

Tanto quanto eu posso dizer, todos os certificados estão bem. Os certificados root e sub CA são instalados nas máquinas e confiáveis. As CRLs e o OSCP estão acessíveis e funcionando.

Alguém encontrou isso antes ou pode pensar em algo que eu possa tentar? Ou o Office é muito ruim em lidar com assinaturas digitais?

    

Answer 1

Parece que foi uma verificação de revogação de certificado.

Meu respondedor OCSP estava trabalhando para a CA raiz, mas tinha um certificado de assinatura OCSP expirado para uma das CAs subordinadas. Parece que isso estava demorando muito para desistir do OCSP e confiar apenas nas CRLs (que também estavam funcionando).

Ainda é necessário que eu clique na caixa de assinatura para que a assinatura apareça, mas verificar as assinaturas leva muito menos tempo agora - cerca de 10 a 30 segundos.

EDIT: Eu descobri que as assinaturas não são exibidas também!

É uma problema mal documentado para versões mais antigas do word, mas ter imagens que não estão formatadas como" alinhadas com o texto "causa problemas de exibição com algumas imagens. Eu os tinha formatado para ficar na parte inferior da página. Mudar isso para em linha faz com que as assinaturas apareçam imediatamente.