Возникла необходиомсть кроссертификации с УЦ ОПФР по РБ сделанный на Верба.
В запросе на кросс-сертификат с вербовского УЦ имеется расширение 1.3.6.1.4.1.10244.4.3: Флаги = 0, Длина = 1b
Моему УЦ оно не известно. Следовательно такой запрос я не могу обработать. Подскажите что это? Где взять регистрационную информацию для этого идентификатора?

Ну, это я уже догадался. Только вот где узнать, что оно означает? Существует ли какой-то реестр всех идентификаторов с их расшифровкой? Где нужно брать информацию о неизвестных мне идентификаторах?Я возможно ошибаюсь, но в этом разделе регистрируется область применения, а не расширение сертификата. Поправьте меня если я не прав. Во всяком случае идентификаторы, внесённые в этот раздел появляются именно в списке OID, а не в списке допустимых расширений. Тут у меня просто не хватает знаний чтоб разобраться самому. Подскажите пожалуйста.После этого выдать кросс-сертификат действительно получилось, но он какой-то не такой. Т.е. через него как-то не правильно строится цепочка сертификатов. При проверке сертификата пользователя получаю сообщение "Этот центр сертификации не имеет права выдавать сертификаты или не может является конечным сертификатом" и жёлтый восклицательный знак на выданном мной кроссе. В чём может быть проблема?
Вложил все три сертификата.

Отредактировано пользователем 26 ноября 2009 г. 10:33:23(UTC)  | Причина: Не указана

Из чего я сделал вывод, что регистрация OID регламентируется только до определённого уровня. Дальше полная анархия. Т.е. узнать значение конкретного идентификатора и его владельца реально не представляется возможным.Тут нет идентификаторов типа 1.3.6.XXXXXXЯ этого не знал, но догадывался. Спасибо за науку. Только на центре сертификации в закладке "Расширения X.509" всё равно не появляется возможность его добавить. Видимо куда-то ещё надо прописывать.Упаковал все файлы архиватором 7-Zip и перезалил на форум. Продублировал на указанный Вами адрес.