Здравствуйте. вопрос такого рода: не удается выпустить сертификат с новой областью использования EKU
Сделано следующее:
1. на ЦС зарег-н в реестре новый OID, перезагрузка
2. то же на ЦР и АРМ админ
3. ЦС - использование ключа - добавить OID (назначен срок действия)
4.ЦР - политики -шаблоны сертификатов - добавить новый шаблон (в нем только новый OID)
5. для ролей администратора и оператора в политиках обработки подписаных и неподписаных запросов настроено - разрешить обработку запросов с новым OID
6. добавлена новая системная роль, соответствующая шаблону сертификата.
Потом выбрасывает ошибку при обработке запроса на сертификат:
Номер: -2147220984
Источник: ViewRequestMoveNext
Описание: Произошла ошибка во время обработки запроса на сертификат.
Оригинальная ошибка: Number=-2147220991 Source=CertRequest.SubmitFirstCertRequest Description=
Эта операция не может быть выполнена на этом сертификате.

где что сделано неправильно?...
В логах написал такую ошибку: Самодписаный запрос на сертификат не помещен 0х80040201
По замыслу оператор должен был выпустить себе сертификат с новым EKU, ассоциированый с новой системной ролью

Отредактировано пользователем 18 февраля 2008 г. 18:48:03(UTC)  | Причина: Не указана