15.03.2007 10:15:54Политики сертификатов Ответов: 2
Сергей
Каким образом можно задать поле "certificate policy" при использовании УЦ Крипто Про?
 
Ответы:
15.03.2007 10:35:39Юрий Маслов
Привожу выдержку из документа "ЖТЯИ.00035-01 90 01. КриптоПро УЦ. Общее описание", раздел 9:

Реализация политики применения сертификата открытого ключа основана на использовании (включении) расширения certificatePolicies в сертификаты открытых ключей пользователей УЦ и предоставлении сведений пользователям о политиках безопасности, ограничениях ответственности и т.д. Предоставляемые сведения должны быть опубликованы в Регламенте Удостоверяющего Центра.

Для включения в сертификаты открытых ключей политики применения необходимо сформировать файл политики применения с именем CAPolicy.inf в соответствии со справочным руководством Службы сертификации Windows 2000 Server.
Сформированный файл должен быть расположен в системном корневом каталоге %systemroot% до установки службы сертификации ЦС.
15.03.2007 11:52:39Сергей
Имеется ввиду включение ссылки на политики сертификатов в сертификаты конеченых пользователей, а не в корневой.