Добрый день.

Требуется в форму генерации запроса на сертификат добавить возможность генерировать сертификат с полем SubjectAlternativeName (SAN), которое будет содержать не dns-имя, а структуру типа
directoryName [4] Name

Я кодирую следующий вид:
SEQUENCE {
OBJECT IDENTIFIER subjectAltName (2 5 29 17)
OCTET STRING, encapsulates {
H30 : SEQUENCE {
HA4 : [4] Name {
H30 : SEQUENCE {
H31 : SET{
H30 : SEQUENCE {
H06 : OBJECT IDENTIFIER (2 5 4 3 )
H1E : BMPString 'qwerty123'

В результате в запросе появляются поля

2.5.29.17 : Flags = 0, Length = 20
Дополнительное имя субъекта
Адрес каталога:

Но само значение CN = qwerty123 так и не пишется.

В чем ошибка?
Подскажите как выглядит правильный дамп содержащий такую структуру?

Спасибо

Спасибо за попытку помочь,
в процессе подготовки запроса чтобы прислать, нашел ошибку.

все работает
:d/