Доброго всем времени суток.
Подскажите пожалуйста с чем может быть связана такая проблема:
в свойствах модуля политики КриптоПро УЦ есть несколько OID, которые должны попадать в "Политики сертификата", в свойствах данных OID соответствующую галочку ставлю - "включать в расширение "Политики выдачи" ("Политики сертификата")", однако в сертификат они не попадают.

И такая же непонятная ситуация с расширением "Улучшенный ключ", но здесь вообще не могу понять откуда УЦ берет OID-ы для добавления туда?

Настроено один в один как там написано:
"2.3.3. Если для создания запросов на сертификаты используются штатные средства КриптоПро УЦ, то для включения в расширение "Политики сертификата" объектных идентификаторов для обозначения класса средств ЭП владельца квалифицированного сертификата требуется:
В окне Свойств модуля политики КриптоПро УЦ на вкладке Использование ключа нажать кнопку Добавить и выбрать из списка Класс средства ЭП КС1
В появившемся окне выбрать необходимые параметры для сроков действия и поставить отметку на пункте Включать в расширение "Политики выдачи" ("Политики сертификата"). При этом отметку с пункта Включать в расширение "Расширенное использование ключа" можно снять."
Но, в политики сертификата OID-ы попадают не все, а только:
[1]Политика сертификата:
Идентификатор политики=Пользователь Центра Регистрации, HTTP, TLS клиент
[2]Политика сертификата:
Идентификатор политики=Проверка подлинности клиента

А должно быть вроде как:
1. Класс средств ЭП КС1
2. Класс средств ЭП КС2
3. Класс средств УЦ КС2
4. Защищенная электронная почта
+ вышеуказанные -Пользователь Центра Регистрации, HTTP, TLS клиент и Проверка подлинности клиента

А по поводу расширения "Улучшенный ключ" я что-то не понял, если например я делаю HTML форму для автономной работы, организация ведь сама не добавляет OID-ы в запрос, они ведь на основании данной формы в запрос попадают, правильно? И в выпущенном сертификате потом в улучшенном ключе получается три OID-а:
1. Временный доступ к Центру Регистрации (1.2.643.2.2.34.2)
2. Пользователь Центра Регистрации, HTTP, TLS клиент (1.2.643.2.2.34.6)
3. Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)
а по идее должно быть только два вот этих:
1. Защищенная электронная почта (1.3.6.1.5.5.7.3.4)
2. Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)