Такой ответ устроит?

ЖТЯИ.00067 02 90 02 КриптоПро УЦ Руководство по установке
Раздел 3.5 стр 15

Знаю такого опытного человека. Вот он ссылка
Знает ответы на многие интересующие вас вопросы.

P.S.
о назначении CAPolicy.inf - читайте подробно в доках мс.

Согласен с Евгением.
Помощи ноль.
Все сделали у себя по инструкциям.
Перечитали весь форум.
В итоге от Минсвязи запрос пришел - дайте кросс с полями 2.5.29.19.
как это добавить ни в одной инструкции не описано.

файл CApolicy.inf взят отсюда (нашел на него ссылки в форуме)
http://rusfolder.com/38555348

но даже на него утилита C:\Program Files (x86)\Crypto Pro\CA\bin>CaCertReq.exe -policy -binary *******.cer CApolicy.inf cross.p10 >log.txt выдает такую ошибку.

An error occurred in running the program.
.\CaCertReq.cpp:927:Invalid section [crldistributionpoint] encountered
Error number 0 (0).
ЋЇҐа жЁп гбЇҐи­® § ўҐа襭 .


Program is terminating.

Подскажите КАКУЮ нафиг инструкцию нужно взять, чтобы разобраться с этой ошибкой?

Спасибо.

В указанном Вами документе написано ЧТО это, а не как составлять, как и все подобные документы они описывают сущность. В общем процесс понятен, но при реализации встает проблема СИНТАКСИС, и даже подсмотреть не у кого :)
если Вам не сложно напишите КАК должен выглядеть файл CApolicy.inf, чтобы удовлетворить Минкомсвязь в части наличия в кроссе поля 2.5.29.19(без этих полей у нас ОТЛИЧНО все работало)

вот текстовка, что есть у меня.
[Version]
Signature="$Windows NT$"
[CRLDistributionPoint]
URL=""
[PolicyStatementExtension]
Policies=PolicyKC1,PolicyKC2,PolicyAll
[PolicyKC1]
OID=1.2.643.100.113.1
[PolicyKC2]
OID=1.2.643.100.113.2
[PolicyAll]
OID=2.5.29.32.0
[Extensions]
1.2.643.100.111=DCsi0JrRgNC40L/RgtC+0J/RgNC+IENTUCIgKNCy0LXRgNGB0LjRjyAzLjYp
1.2.643.100.112=MIIBJAwrItCa0YDQuNC/0YLQvtCf0YDQviBDU1AiICjQstC10YDRgdC40Y8gMy42
_continue_=KQxTItCj0LTQvtGB0YLQvtCy0LXRgNGP0Y7RidC40Lkg0YbQtdC90YLRgCAi0JrR
_continue_=gNC40L/RgtC+0J/RgNC+INCj0KYiINCy0LXRgNGB0LjQuCAxLjUMT9Ch0LXRgNGC
_continue_=0LjRhNC40LrQsNGCINGB0L7QvtGC0LLQtdGC0YHRgtCy0LjRjyDihJYg0KHQpC8x
_continue_=MjQtMjIzOCDQvtGCIDA0LjEwLjIwMTMMT9Ch0LXRgNGC0LjRhNC40LrQsNGCINGB
_continue_=0L7QvtGC0LLQtdGC0YHRgtCy0LjRjyDihJYg0KHQpC8xMjgtMTgyMiDQvtGCIDAx
_continue_=LjA2LjIwMTI=

куда и что нужно дописать?
Поймите правильно, я делаю это не каждый день, и лишний раз экспериментировать с настройками центра сертификации боюсь.
после строки OID=1.2.643.100.113.2
если я вставлю такую штуку

[PolicyAll]
OID=2.5.29.19
Тип субъекта=ЦС
Ограничение на длину пути=Отсутствует


Прошу помощи.

Насчет второго замечания, понял что нужно дописать в файлик *.inf указанные Вами строки. Опять же уточнить хочу, где их писать? В начале, или добавлять в конец файла?