Подскажите, пожалуйста, кто определяет, какие значения будут фигурировать в полях Extended Key Usage и Certificate Policies?
То есть, например, представитель ООО "Рога и Копыта" обращается с заявлением на регистрацию в УЦ и сам сообщает, что в EKU должны быть указаны расширения "Проверка подлинности клиента", "Защищенная электронная почта", а в CP - "Электронный документооборот ООО Рога и копыта"?
Или же эти значения определяет оператор УЦ при регистрации? Если так, то исходя из чего?

Спасибо. Тогда такой вопрос - чем руководствуется составитель регламента при создании приложения "Список объектных идентификаторов (OID), зарегистрированных в Удостоверяющем центре, определяющих отношения, при осуществлении которых электронный документ с электронной цифровой подписью будет иметь юридическое значение"?

При организации имеется УЦ, который прежде обслуживал только сотрудников данной организации, но пришло новое руководство и решило, что стоит распространить услуги УЦ и во внешний мир. При этом имеющийся обслуживающий персонал разбирается только в технических вопросах, а с оформлением бумаг на присоединение к регламенту, заявкой на изготовление сертификата никто не связывался - для собственных нужд все оформлялось внутренними приказами. И приложении со списком OID фигурируют весьма узкоспециализированные формулировки в стиле "Подписание электронных документов отдела №41".

Соответственно сейчас никто не может дать внятного ответа, какие EKU и CP прописывать потенциальным сторонним клиентам.

а для этого нужно в штат взять специалистов.

Обратите внимание - не просто "желательно", а "требуется" согласно российскому законодательству.

Они Вам и помогут со всеми вопросами ;)