Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Использование шаблона при создании запроса на сертификат
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.07.2013(UTC) Сообщений: 49 Откуда: Ставрополь Сказал(а) «Спасибо»: 6 раз Поблагодарили: 1 раз в 1 постах
|
В продолжении темы https://www.cryptopro.ru....aspx?g=posts&t=8174Как заставить центр регистрации принимать запросы в которых отсутствует идентификатор шаблона? Т.е. хочется при создании сертификата использовать значения из запроса pkcs10 (Subject и EKU)
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.07.2013(UTC) Сообщений: 49 Откуда: Ставрополь Сказал(а) «Спасибо»: 6 раз Поблагодарили: 1 раз в 1 постах
|
|
|
|
|
Статус: Эксперт
Группы: Администраторы, Участники Зарегистрирован: 01.12.2008(UTC) Сообщений: 54 Откуда: Крипто-Про
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 14 раз в 9 постах
|
Поле Subject формируется из учётных данных пользователя ЦР, которые передаются в запросе на регистрацию. Это обусловлено соблюдением лицензионных ограничений на количество пользователей. Передавайте нужные для Subject компоненты имени в запросе на регистрацию, а в шаблоне сертификата настройте требуемый состав субъекта (Руководство по эксплуатации, 2.1.3 Правила формирования имени субъекта).
В шаблоне достаточно настроить исчерпывающий список компонентов имени, которые должны содержаться в Subject сертификата, и их порядок. Наличие компонента имени не обязательно - если его нет учётной записи пользователя, он не будет добавлен в Subject сертификата.
Для того, чтобы использовать значение EKU из запроса, настройте в шаблоне сертификата для этого расширения перенос значения из запроса (Руководство по эксплуатации, 2.1.4.1 Основные настройки, общие для всех расширений).
Использовать PKCS#10 без шаблона в сборке 2.0.5938.0000 более ранних нельзя. В скором времени выйдет сборка УЦ 2.0, где будет поддержан интерфейс внешних приложений, полностью совместимый с ИВП УЦ версии 1.5. В рамках этого режима можно будет подавать PKCS#10 запросы без шаблона.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.07.2013(UTC) Сообщений: 49 Откуда: Ставрополь Сказал(а) «Спасибо»: 6 раз Поблагодарили: 1 раз в 1 постах
|
Спасибо за исчерпывающий ответ. Хотелось бы уточнить сроки выхода в свет сборки совместимой с УЦ 1.5.
|
|
|
|
Статус: Эксперт
Группы: Администраторы, Участники Зарегистрирован: 01.12.2008(UTC) Сообщений: 54 Откуда: Крипто-Про
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 14 раз в 9 постах
|
Предварительная сборка с совместимостью с ИВП УЦ 1.5 будет на этой неделе.
|
1 пользователь поблагодарил pavelvn за этот пост.
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Использование шаблона при создании запроса на сертификат
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close