Visualizza wikitesto di Rallentamento all'avvio di SIGLA versione 4

{{Livello2}} Gli eseguibili e le librerie a [http://it.wikipedia.org/wiki/Dynamic-link_library link dinamico] (DLL) distribuiti nel pacchetto SIGLA Ultimate<sup>®</sup>/Start Edition<sup>®</sup> sono firmati con certificato digitale così come richiesto dalle disposizioni di [http://www.microsoft.com/en-us/default.aspx Microsoft]<sup>®</sup> per i programmi di certificazione e compatibilità con i suoi più recenti sistemi operativi ([http://it.wikipedia.org/wiki/Windows_Vista Windows Vista] e [http://it.wikipedia.org/wiki/Windows_7 Windows 7]).

L'avvio di SIGLA<sup>®</sup> potrebbe però, nel caso descritto di seguito, risultare rallentato proprio per l'impiego di alcuni [http://it.wikipedia.org/wiki/Assembly assembly] .Net firmati con certificato digitale. 

== Descrizione  ==

Quando il Common Language Runtime (CLR) del [http://it.wikipedia.org/wiki/.NET_Framework framework .Net] carica un [http://it.wikipedia.org/wiki/Assembly assembly] firmato con un certificato digitale ne deve verificare la firma. Questa operazione può richiedere tempo dal momento che il sistema deve accedere ripetutamente alla rete.<br>
Parte del processo di verifica richiede, infatti, il download della lista dei certificati revocati ([http://it.wikipedia.org/wiki/Certificate_Revocation_List Certificate Revocation List], CRL) che permette a [http://it.wikipedia.org/wiki/Windows Windows] di verificare se il certificato digitale con il quale è stato firmato l'[http://it.wikipedia.org/wiki/Assembly assembly] è stato revocato e non è più valido.
Il CLR .Net scarica tale lista dal server dell'ente che ha emesso il certificato la prima volta che l'[http://it.wikipedia.org/wiki/Assembly assembly] firmato digitalmente viene caricato e la memorizza in un'apposita cache del sistema. 

Un ritardo nell'avvio dell'applicazione avviene quando [http://it.wikipedia.org/wiki/Windows Windows] non riesce ad eseguire il download della lista dei certificati revocati, ad esempio perché manca la connessione di rete, e continua a provare fino al superamento del timeout. 

Il [http://it.wikipedia.org/wiki/Certificate_Revocation_List CLR] .Net non mostra alcun errore o eccezione quando non riesce ad ottenere la lista dei certificati revocati e trascorso il timeout, carica ugualmente l'[http://it.wikipedia.org/wiki/Assembly assembly] .Net, ma non lo considera firmato digitalmente (evento che può avere impatto sulle policy di sicurezza). 

Questo comportamento è stabilito dai criteri di progettazione/implementazione del [http://it.wikipedia.org/wiki/.NET_Framework framework .Net]. 

== Soluzioni  ==

Sebbene sia possibile scaricare manualmente la lista dei certificati revocati ed installarla nel proprio sistema, la validità della lista stessa è limitata nel tempo (10-15 giorni) e si tornerebbe, pertanto, alla situazione iniziale nel momento in cui [http://it.wikipedia.org/wiki/Windows Windows] prova ad aggiornare la lista. 
Un modo per aggirare questo comportamento sarebbe quello di disattivare il controllo della lista dei certificati revocati attraverso l'applet del ''Pannello di Controllo:/Opzioni Internet'':
# selezionare '''Start&gt;Pannello di Controllo''' ('''Start&gt;Control Panel''')
# doppio click sulla voce '''Opzioni Internet''' ('''Internet Options''')
# selezionare la scheda '''Avanzate''' ('''Advanced''')
# nella sezione '''Protezione''' ('''Security''') deselezionare l'opzione '''Verifica revoca dei certificati dell'autore''' ('''Check for publisher's certificate revocation'''). 

Nel caso di SIGLA Ultimate<sup>®</sup>/Start Edition<sup>®</sup> sono disponibili anche versioni non firmate digitalmente degli [http://it.wikipedia.org/wiki/Assembly assembly] .Net distribuiti nel pacchetto.<br>
Sostituendo le versioni standard con quelle non firmate è possibile aggirare questo inconveniente senza apportare modifiche al sistema. Naturalmente, in questo caso, nel momento in cui si effettua un aggiornamento di SIGLA<sup>®</sup> sarà necessario verificare manualmente se aggiornare anche la versione non firmata delle [http://it.wikipedia.org/wiki/Dynamic-link_library DLL]. 
{{vedi nota|Dp-accept|Nella sezione ''Utilità'' dell'area riservata ai rivenditori del sito [http://www.deltaphi.it Deltaphi] è disponibile per il download un file compresso in formato [http://it.wikipedia.org/wiki/ZIP_(formato_di_file) zip] contenente le suddette [http://it.wikipedia.org/wiki/Dynamic-link_library DLL] prive di firma digitale.}}

== Bibliografia  ==
*[http://it.wikipedia.org/wiki/Assembly Assembly]
*[http://blogs.msdn.com/shawnfa/archive/2005/12/13/502779.aspx Authenticode and Assemblies] 
*[http://blogs.msdn.com/shawnfa/archive/2007/05/07/bypassing-the-authenticode-signature-check-on-startup.aspx Bypassing the Authenticode Signature Check on Startup]
*[http://it.wikipedia.org/wiki/Certificate_Revocation_List CRL]
*[http://it.wikipedia.org/wiki/Dynamic-link_library Librerie a link dinamico - DLL]
*[http://www.chilkatsoft.com/p/p_192.asp Authenticode-Signed Assemblies (DLLs) may cause Delays at Application Startup]
*[http://social.msdn.microsoft.com/forums/en/vbgeneral/thread/d303523f-217c-46f8-b3c2-763864f97b52/ Launch delay/DotNet app with calls to microsoft.interop.office]
*[http://it.wikipedia.org/wiki/.NET_Framework Framework. Net]
*[http://www.microsoft.com/en-us/default.aspx Microsoft]
*[http://it.wikipedia.org/wiki/Windows Windows]
*[http://it.wikipedia.org/wiki/Windows_7 Windows 7]
*[http://it.wikipedia.org/wiki/Windows_Vista Windows Vista]

{{Portale|Argomenti tecnici}}
[[Categoria: Argomenti tecnici]]

{{Pubblicazione|PUBBLICARE}}