Вид файла CAPolicy.inf для запроса кросс-сертификата в Минкомсвязи
[Version]
Signature="$Windows NT$"
[BasicConstraintsExtension]
PathLength=0
Critical=true

Файл с таким содержанием необходимо положить в папку C:\Program Files\Crypto Pro\CA\bin
и выполнить в командной строке команду: CaCertReq.exe -policy -binary ca.cer CAPolicy.inf cross.p10
где ca.cer - это ваш корневой сертификат, CAPolicy.inf - файл содержащий данные приведенные выше, cross.p10 - файл в который сохранится ваш запрос на кросс-сертификат

Я ничего не понимаю.
Делаю кросс на МКС.
CaCertReq затыкается на секциях CAPolicy:
[crldistributionpoint].
Убираю эту секцию, отказ на второй секции: [BasicConstraintsExtension], если и эту секцию убираю - сыплется на секции [PolicyStatementExtension].
Ошибка одна и та же:
"An error occurred in running the program.
.\CaCertReq.cpp:813:Invalid section [crldistributionpoint] encountered
Error number 0 (0).
Операция успешно завершена.
Program is terminating."
Т.е. почему то файл CAPolicy.inf с сайта КриптоПро не обрабатывается.
Все операции провожу в отдельной папке на диске С:\. Там лежат и CAPolicy.inf и CaCertReq.exe и корневой.
Версия CaCertReq.exe 1072

Отредактировано пользователем 15 июля 2014 г. 9:16:29(UTC)  | Причина: Да зачем же я сую этот inf для кросса???!!! Нужен же простой inf!