Есть запрос на сертификат в виде .p10
Пытаюсь принять его в своём УЦ, ошибка -


Куда думать?

А почему он неподписаный? Я же по идее запрос загружаю а АРМ Администратора, и он подписывается сертификатом оператора?
Можно подробнее, где в УЦ что включить? Пытаюсь разобраться с чужим примером оффайн утилиты запроса сертификата.

То есть через АРМ Администратора делаю запрос на серт создавая новый сертификат\закрытый ключ на месте - всё работает. Пытаюсь создать сертификат используя подготовленный p10 запрос на серт - получаю указанную ошибку. Какую роль нужно править?

Отредактировано пользователем 21 февраля 2011 г. 19:15:34(UTC)  | Причина: Не указана

Спасибо за подробный ответ! Включил расширение, принял серт. Осталась пара вопросов:
1) Сравнил запрос созданый в арм при создании ключевой пары оператором и при приёме готового запроса. В арм-овском нет политикиб значение политики находится в Улучшеный ключ. Но в готовом сертификате политика есть. Это баг или фича?
2) в полученом серте (из p10) политика прописана - Руководитель и Главный бухгалтер, когда в том, что получаю создавая ключевую пару в арме - числовое значение (ниже)





почему так?

3) как можно изменить имя контейнера при создании запроса p10 (создаётся на JS через COM XEnroll)?

Set cenroll = CreateObject( "CEnroll.CEnroll" )
cenroll.ProviderType = PROV_GOST_2001_DH
cenroll.KeySpec = AT_KEYEXCHANGE
cenroll.HashAlgID = GOST_R_3411
cenroll.EnableSMIMECapabilities = VARIANT_TRUE
...
Dim request_strm
request_strm = cenroll.CreateRequest( XECR_PKCS10_V2_0, dn, eku_arr_str )

2) Упс. По идее я задавал политику ровно с таким же OID...
У меня даже в бланке сертификата пишет

Расширение 2.5.29.32

Название: Политики сертификата

Значение: [1]Политика сертификата: Идентификатор политики=Руководитель и главный бухгалтер

без конкретного OID. Как его проверить?