Поставщик:
CN=Test CA Deadlock
OU=CROT
O=BFT
L=MOSCOW
S=MOSCOW
C=RU
E=admin@testca.ru
[0,0]: CERT_RDN_IA5_STRING, Длина = 15 (15/128 Символы)
1.2.840.113549.1.9.1 Электронная почта (E)="admin@testca.ru"
61 64 6d 69 6e 40 74 65 73 74 63 61 2e 72 75
admin@testca.ru 61 00 64 00 6d 00 69 00 6e 00 40 00 74 00 65 00 a.d.m.i.n.@.t.e.
73 00 74 00 63 00 61 00 2e 00 72 00 75 00 s.t.c.a...r.u.
[1,0]: CERT_RDN_PRINTABLE_STRING, Длина = 2 (2/2 Символы)
2.5.4.6 Страна или регион (C)="RU"
52 55 RU
52 00 55 00 R.U.
[2,0]: CERT_RDN_PRINTABLE_STRING, Длина = 6 (6/128 Символы)
2.5.4.8 Область, штат (S)="MOSCOW"
4d 4f 53 43 4f 57 MOSCOW
4d 00 4f 00 53 00 43 00 4f 00 57 00 M.O.S.C.O.W.
[3,0]: CERT_RDN_PRINTABLE_STRING, Длина = 6 (6/128 Символы)
2.5.4.7 Размещение (L)="MOSCOW"
4d 4f 53 43 4f 57 MOSCOW
4d 00 4f 00 53 00 43 00 4f 00 57 00 M.O.S.C.O.W.
[4,0]: CERT_RDN_PRINTABLE_STRING, Длина = 3 (3/64 Символы)
2.5.4.10 Организация (O)="BFT"
42 46 54 BFT
42 00 46 00 54 00 B.F.T.
[5,0]: CERT_RDN_PRINTABLE_STRING, Длина = 4 (4/64 Символы)
2.5.4.11 Подразделение (OU)="CROT"
43 52 4f 54 CROT
43 00 52 00 4f 00 54 00 C.R.O.T.
[6,0]: CERT_RDN_PRINTABLE_STRING, Длина = 16 (16/64 Символы)
2.5.4.3 Обычное имя (CN)="Test CA Deadlock"
54 65 73 74 20 43 41 20 44 65 61 64 6c 6f 63 6b Test CA Deadlock
54 00 65 00 73 00 74 00 20 00 43 00 41 00 20 00 T.e.s.t. .C.A. .
44 00 65 00 61 00 64 00 6c 00 6f 00 63 00 6b 00 D.e.a.d.l.o.c.k.
Субъект:
CN=Client
OU=DC
O=BFT
L=Msk
C=RU
E=Client@pochta.ru
[0,0]: CERT_RDN_IA5_STRING, Длина = 16 (16/128 Символы)
1.2.840.113549.1.9.1 Электронная почта (E)="Client@pochta.ru"
43 6c 69 65 6e 74 40 70 6f 63 68 74 61 2e 72 75
Client@pochta.ru 43 00 6c 00 69 00 65 00 6e 00 74 00 40 00 70 00 C.l.i.e.n.t.@.p.
6f 00 63 00 68 00 74 00 61 00 2e 00 72 00 75 00 o.c.h.t.a...r.u.
[1,0]: CERT_RDN_PRINTABLE_STRING, Длина = 2 (2/2 Символы)
2.5.4.6 Страна или регион (C)="RU"
52 55 RU
52 00 55 00 R.U.
[2,0]: CERT_RDN_PRINTABLE_STRING, Длина = 3 (3/128 Символы)
2.5.4.7 Размещение (L)="Msk"
4d 73 6b Msk
4d 00 73 00 6b 00 M.s.k.
[3,0]: CERT_RDN_PRINTABLE_STRING, Длина = 3 (3/64 Символы)
2.5.4.10 Организация (O)="BFT"
42 46 54 BFT
42 00 46 00 54 00 B.F.T.
[4,0]: CERT_RDN_PRINTABLE_STRING, Длина = 2 (2/64 Символы)
2.5.4.11 Подразделение (OU)="DC"
44 43 DC
44 00 43 00 D.C.
[5,0]: CERT_RDN_PRINTABLE_STRING, Длина = 6 (6/64 Символы)
2.5.4.3 Обычное имя (CN)="Client"
43 6c 69 65 6e 74 Client
43 00 6c 00 69 00 65 00 6e 00 74 00 C.l.i.e.n.t.
Серийный номер сертификата: 1395db2600000000002d
2d 00 00 00 00 00 26 db 95 13
dwFlags = CA_VERIFY_FLAGS_DUMP_CHAIN (0x40000000)
ChainFlags = CERT_CHAIN_REVOCATION_CHECK_CHAIN_EXCLUDE_ROOT (0x40000000)
HCCE_LOCAL_MACHINE
CERT_CHAIN_POLICY_BASE
-------- CERT_CHAIN_CONTEXT --------
ChainContext.dwInfoStatus = CERT_TRUST_HAS_PREFERRED_ISSUER (0x100)
ChainContext.dwRevocationFreshnessTime: 3 Days, 3 Hours, 40 Minutes, 20 Seconds
SimpleChain.dwInfoStatus = CERT_TRUST_HAS_PREFERRED_ISSUER (0x100)
SimpleChain.dwRevocationFreshnessTime: 3 Days, 3 Hours, 40 Minutes, 20 Seconds
CertContext[0][0]: dwInfoStatus=102 dwErrorStatus=0
Issuer: CN=Test CA Deadlock, OU=CROT, O=BFT, L=MOSCOW, S=MOSCOW, C=RU, E=admin@testca.ru
Subject: CN=Client, OU=DC, O=BFT, L=Msk, C=RU, E=Client@pochta.ru
Serial: 1395db2600000000002d
8e 19 5c b3 ff 9f 30 74 5d 77 e5 2c 11 26 e7 11 65 07 47 e4
Element.dwInfoStatus = CERT_TRUST_HAS_KEY_MATCH_ISSUER (0x2)
Element.dwInfoStatus = CERT_TRUST_HAS_PREFERRED_ISSUER (0x100)
CRL 4:
Issuer: CN=Test CA Deadlock, OU=CROT, O=BFT, L=MOSCOW, S=MOSCOW, C=RU, E=admin@testca.ru
03 36 c4 ea cb 6f fb 77 76 cb d0 2b 1e 25 60 37 b5 52 1b b2
Application[0] = 1.3.6.1.5.5.7.3.2 Проверка подлинности клиента
Application[1] = 1.2.643.2.2.34.7 Центр Регистрации, КриптоПро ЦР, HTTP, TLS клиент
CertContext[0][1]: dwInfoStatus=10c dwErrorStatus=0
Issuer: CN=Test CA Deadlock, OU=CROT, O=BFT, L=MOSCOW, S=MOSCOW, C=RU, E=admin@testca.ru
Subject: CN=Test CA Deadlock, OU=CROT, O=BFT, L=MOSCOW, S=MOSCOW, C=RU, E=admin@testca.ru
Serial: 66faf4eeceaff09c47f057f3912229ac
ce f1 4a 9e c6 41 c1 95 33 90 7e 51 b4 f5 af d1 f6 55 ad 9d
Element.dwInfoStatus = CERT_TRUST_HAS_NAME_MATCH_ISSUER (0x4)
Element.dwInfoStatus = CERT_TRUST_IS_SELF_SIGNED (0x8)
Element.dwInfoStatus = CERT_TRUST_HAS_PREFERRED_ISSUER (0x100)
Exclude leaf cert:
41 5e b7 a0 31 8a 31 5a 88 90 bf 33 ed 97 59 29 8d 2f b6 b4
Full chain:
76 87 d0 55 e6 6b 4b 73 b4 8a ae 7d 07 5f 1a 08 b8 1f 93 31
Проверенные политики выдачи: Нет
Проверенные политики применения:
1.3.6.1.5.5.7.3.2 Проверка подлинности клиента
1.2.643.2.2.34.7 Центр Регистрации, КриптоПро ЦР, HTTP, TLS клиент
Проверка отзыва сертификата выполнена
CertUtil: -verify - команда успешно выполнена.