Добрый день, возник вопрос по пункту 15 "Требования к сертификату ключа подписи.. " по приказу ФНС

15. Расширение Certificate Policies (OID.2.5.29.32) – политики сертификата – в котором указываются только OID’ы, описывающие юридическую сферу применения СКП, и ссылку на ресурс, содержание которого поясняет используемые OID.
Формат заполнения этого расширения должен соответствовать рекомендациям RFC.
Указываемые OID информируют о следующем: квалификация подписи (директор, бухгалтер и т.д.), роль владельца СКП в информационных системах ФНС (НП, инспектор НО, уполномоченный представитель НП и т.д.), возможность пользоваться сервисами ИОН.
Идентификаторы политик назначаются по схеме, где каждая арка описывает признак применимости СКП (Приложение 11).
Количество политик в СКП не должно превышать 100 штук.
Остальные расширения могут содержать любые данные в соответствии с рекомендациями IETF RFC и ITU-T.
Размер файла СКП в формате base64 с тегами не должен превышать 8000 байт.



Я так понимаю при изготовлении СКП для абонента надо в свойствах ЦР (ЦР на Веб узел...) - политики - "обработка неподписанных запросов" и "обработка подписанных запросов" добавить OID 2.5.29.32 (политики сертификата) а также в Свойствах ЦС - модуль политики - расширения X.509 тоже добать этот OID и Все? и Как можно на изготовленном СКП посмотреть есть ли это расширение? Вроде 14 пунктов по требованию подходят (вкладка "состав" при просмотре сертификата) а вот с этим завис :)

Какая небывалая высокая оперативность техподдержки...

на ЦС в свойствах модуля политики:
1. в закладке Расширения x.509 поставить галочку на 2.5.29.32
2. в закладке Использование ключа добавить все варианты OID для вашего УЦ, которые будете выдавать, например
Руководитель и главный бухгалтер с ИОН, Руководитель и главный бухгалтер без ИОН...и т.д.
какие oid'ы соответствуют этим политикам смотрите в документах, направленных вам гнивц.
когда добавляете новый oid в список, то ставите галочку Включить в расширение "Политика выдачи"


certutil cross.req > cross.txt, копируете содержимое в word и рисуете шапку и подписи

Отредактировано пользователем 29 марта 2010 г. 21:16:50(UTC)  | Причина: Не указана

С запросом вопрос отпал все сделал, нарисовался следующий:

«Основные ограничения 2.5.29.19» Как теперь это расширение добавить? в ЦС расширения x.509 поставил галочку, в ЦР на обработках подпис. и неподпис. запросов тоже добавил, но при формировании сертификата этой надписи там нету...

прочитал в старых темах, чтобы его добавить он должен присутствовать в запросе, но сам запрос создает АРМ.
Для пояснения требует создать сертификат на некого "тестового" абонента, по требованию гнивц, дабы сверить наш наш сертификат на соответствие с ихними требованиями. Отсюда нарисовался и тот вопрос про политики сертификата и нынешний вопрос про Основные ограничения (цитата из методики: "1.2.4. В СКП УЛ УЦ расширение «Основные ограничения» (OID 2.5.29.19) должно содержать поле «Тип субъекта» со значением «ЦС». Расширение должно быть указано как не критичное.")

Отредактировано пользователем 30 марта 2010 г. 18:20:29(UTC)  | Причина: Не указана

формат бланка сертификата (запроса на сертификат) определяется самим уц, каким нарисуете таким и будет. Можете взять шаблон бланка сертификата из Арм администратора, например.

при аккредитации проверяется наличие обязательных полей в бланке сертификата (п. 8.3.1 методики). Утилита certutil формирует полный дамп сертификата, со всеми необходимыми полями.