Сделал запрос через смену ключа Администратора ЦС, но в запрос не попало вот это:
В соответствии с приказом ФСБ от 27 декабря 2011 г. N 795 в запросе на сертификат должны быть следующие идентификаторы:

1.OID.2.5.29.32, политики сертификата;
2.OID.1.2.643.100.111, средство ЭП владельца сертификата.

Как это сделать? Или по-старинке, искать и править CAPolicy.inf?