Здравствуйте, возникла такая проблема.

Есть КриптоПро УЦ 1.5.997, необходимо удалённо издать сертификат на заданный срок действия (к примеру 256 дней).
Делаем следущее - отправляем клиенту форму генерации запроса сертификата, у него успешно генерируется закрытый ключ и, собственно, файл запроса.
Этот файл запроса он присылает нам, а вот далее - если мы пытаемся издать сертификат на срок действия по умолчанию (в нашем случае, шаблоны по умолчанию имеют срок действия закрытого ключа 1 год, а срок действия сертификата 1 год 3 недели), сертификат издаётся нормально.
Но если пытаемся по этому запросу издать сертификат с необходимым сроком действия (меняем срок действия сертификата на 256 дней, оставляя срок действия закрытого ключа прежним), при издании возникает ошибка 0х80046662 "модуль политики отверг запрос" (см скриншот ниже)

При этом, если мы сами, на нашем рабочем месте формируем запрос на сертификат (используя туже самую форму), по полученному запросу нормально издаётся сертификат на любой срок (как на срок по умолчанию, так и на требуемый)

У клиента на рабочем месте установлена Windows XP SP3, КриптоПро CSP 2.0.
Подскажите, может ли что-либо на клиентской машине конфликтовать с генерируемой формой запроса сертификата, либо в чём ещё может быть проблема.

Можно получить комментарий?
В запросе на сертификат (если делать его внешними средствами) можно добавить расширение 2.5.29.16 (Срок действия закрытого ключа) и поместить туда срок действия закрытого ключа.

Но срока действия открытого ключа в запросе на сертификат не может быть...

На ЦС можно настроить - перекладывать определённое расширение (например, это) без изменения из запроса в сертификат.

А можно настроить - добавлять срок действия закрытого ключа на основе заданных в модуле политики настроек OID-ов EKU.

Просьба пояснить постановку задачи и желаемый результат.