В законе об ЭЦП говорится, что можно выдавать сертификаты ключей подписи на псевдоним:
"Сертификат ключа подписи должен содержать следующие сведения:
Фамилия, имя и отчество владельца сертификата ключа подписи или псевдоним владельца. В случае использования псевдонима удостоверяющим центром вносится запись об этом в сертификат ключа подписи;
Псевдоним владельца сертификата ключа подписи – вымышленное имя физического лица, которое он сознательно и легально принимает для регистрации в Удостоверяющем центре."

Вопросы следующие:
1. Может ли быть пседонимом просто номер клиента, скажем, CN=12345?
2. Как внести запись в сертификат, что это псевдоним, достаточно ли будет следующей записи в CN=12345(псевдоним)? Или нужно указывать некий OID в расширениях сертификата?
3. По сути, подобные сертификаты являются анонимными, насколько это согласуется с законом об ЭЦП, может быть у вас есть соответствующий опыт, как организуется подобная практика работы с такими сертификатами?

Отредактировано пользователем 1 мая 2010 г. 0:25:02(UTC)  | Причина: Не указана

RFC 3039:
1. Of these attributes, the subject field SHALL include at least one of
the following:

Choice I: commonName
Choice II: givenName
Choice III: pseudonym

2. The pseudonym attribute type SHALL, if present, contain a pseudonym
of the subject. Use of the pseudonym attribute MUST NOT be combined
with use of any of the attributes surname and/or givenName.

3. id-at-pseudonym AttributeType ::= { id-at 65 }
Pseudonym ::= DirectoryString

В УЦ версии 1.5 поддерживается отдельное поле DN для задания псевдонима владельца сертификата - 2.5.4.65.

по второму вопросу - а попробуйте :) и если несложно, расскажите о впечатлениях по управлению пользователями и сертификатами такого УЦ, а также о встраивании сертификатов этого УЦ в какую-нибудь ИС.