Здравствуйте, коллеги!

Скажите, а можно ли для утилиты командной строки CryptoCP добавить ключ (например, -eku), который позволил бы в критериях поиска сертификата (КПС) указывать область использования сертификата? Возможность применения EKU для этих целей указана Юрием Масловым в нашем с ним обсуждении.

Синтаксис этого ключа мог бы выглядеть примерно так:
-eku "1.2.643.3.81.2"
или
-eku "1.2.643.3.81.2,1.2.643.3.81.1"

При этом, если этот ключ задан, то из всего набора сертификатов выбирались бы те, у которых в EKU указаны все области использования сертификатами, заданные в ключе -eku. Для указанного выше примера во втором случае (-eku "1.2.643.3.81.2,1.2.643.3.81.1") должны быть выбраны сертификаты, для каждого из которых в EKU есть OID'ы "1.2.643.3.81.1" и "1.2.643.3.81.2".

Такой инструмент дал бы возможность при осуществлении электронного документооборота контролировать сведения об отношениях (области использования сертификатов) и тем самым соответствовать Закону 1-ФЗ "Об ЭЦП". Это ОЧЕНЬ помогло бы в работе!