15.03.2007 10:15:54 | Политики сертификатов | | Ответов: 2 |
|
Сергей | | |
|
Каким образом можно задать поле "certificate policy" при использовании УЦ Крипто Про? |
|
Ответы:
|
15.03.2007 10:35:39 | Юрий Маслов |
|
Привожу выдержку из документа "ЖТЯИ.00035-01 90 01. КриптоПро УЦ. Общее описание", раздел 9:
Реализация политики применения сертификата открытого ключа основана на использовании (включении) расширения certificatePolicies в сертификаты открытых ключей пользователей УЦ и предоставлении сведений пользователям о политиках безопасности, ограничениях ответственности и т.д. Предоставляемые сведения должны быть опубликованы в Регламенте Удостоверяющего Центра.
Для включения в сертификаты открытых ключей политики применения необходимо сформировать файл политики применения с именем CAPolicy.inf в соответствии со справочным руководством Службы сертификации Windows 2000 Server.
Сформированный файл должен быть расположен в системном корневом каталоге %systemroot% до установки службы сертификации ЦС.
|
|
15.03.2007 11:52:39 | Сергей |
|
Имеется ввиду включение ссылки на политики сертификатов в сертификаты конеченых пользователей, а не в корневой. |
|