Запрос делаем следующей командой такого вида: /opt/cprocsp/bin/ia32/cryptcp -creatrqst -provtype 75 -ex -cont "\\\\.\\HDIMAGE\\tlsserver" -dn "CN=webportal.
yourcompany.ru, O=My Company, C=RU, E=test@test.ru" -certusage "1.3.6.1.5.5.7.3.1" ~/servergost.csr

все отлично, но необходимо чтобы также был 1.2.643.2.2.34.2, пробовал разные варианты вроде -certusage "1.3.6.1.5.5.7.3.1, 1.2.643.2.2.34.2",
-certusage "1.3.6.1.5.5.7.3.1 1.2.643.2.2.34.2", -certusage "1.3.6.1.5.5.7.3.1; 1.2.643.2.2.34.2"; -certusage "1.3.6.1.5.5.7.3.1" -certusage "1.2.643.2.2.34.2"
толку мало, или ошибку пишет и не вносит или без ошибки, но создается неправильный сертификат, как всеже нужно правильно делать?