30.03.2005 11:19:06 Certificate Policy   Ответов: 6

Алексей

Здравствуйте. Согласно спецификации X.509 поле certificatePolicies сертификата ключа предназначено для определения области юридически значимого применения сертификата. Собственно вопрос: не мог бы кто-нибудь пояснить подробнее, что под этим подразумевается и что реально должно быть записано в этом поле (цифровые коды или описание сферы деятельности словами)??? Определены ли области этого применения или можно придумывать самостоятельно? Может есть ссылки на документы или статьи с рассмотрением этих вопросов. Спасибо.

Ответы:

30.03.2005 12:06:32 uri

В ПАК "КриптоПро УЦ" занесение сведений, при которых электронный документ имеет юридическую силу, осуществляется в расширение EKU. Это связано с тем, что данное расширение поддерживается большинством программных приложений. Туда заносятся идентификаторы, которые определяют либо перечень типов документов, которые имеет право подписывать владелец сертификата, либо роль владельца сертификата в системе и, следовательно, сферу правоотношений, в которых он может подписывать документы. В качестве примера посмотрите Регламент УЦ на странице http://ats.cryptopro.ru

30.03.2005 17:34:08 Николай

А по-русски EKU как будет? Что-то у своего сертификата не нахожу. Спасибо за ответ.

30.03.2005 19:11:07 Kirill Sobolev

"Улучшенный ключ"

31.03.2005 17:33:13 Юрий

EKU - Exchanged KeyUsage. То есть нечто вроде "расширенное значение области использования ключа сертификата". Но никак не "Улучшенный ключ".

31.03.2005 19:00:01 uri

"Улучшенный ключ" - это перевод в MS Windows :-)))

01.04.2005 9:23:10 Юрий

Это, наверное, чтобы "потенциального врага" запутать :)