Добрый день. Столкнулся со следующей непонятной для меня ситуацией:
При выпуске сертификата оператора службы OCSP, запрос на которого создавался при помощи оснастки Крипто-Про PKI согласно инструкции "КриптоПро OCSP Server. Руководство администратора." , в сертификате появляется id-pkix-ocsp-nocheck, не смотря на то,что в самом запросе подобное расширение отсутствует(да и на ЦС, к слову, также отключено). При попытке установить сертификат для оператора я получаю сообщение: "Данный сертификат не удовлетворяет требованиям к сертификату оператора службы, поскольку в выбранном сертификате присутствует расширение Признак доверия службе OCSP (id-pkix-ocsp-nochek), что отменяет его проверку на отзыв клиентскими приложениями..."

Подскажите, пожалуйста, как все таки данное расширение оказывается в сертификате и как его исключить при создании запроса через оснастку Крипто-Про PKI?

никто не знает как отключить доверие к службе?

на ЦР нет этого расширения, сертификат выпускаю на ЦС, а не через арм админа.
Да и на ЦС включена только галочка в Модуль политики -> Прочие настройки -> Добавлять признак доверия службе OCSP.
Интересует не удаление расширения из сертификата, а изменение его значения.
При создании запроса при помощи оснастки Крипто-Про PKI в не зависимости от наличия/отсутствия на определённом шаге галочки Добавлять признак доверия службе OCSP в сертификат попадает расширение со значением 05 00, а хочется получить значение 00 05.

1.3.6.1.5.5.7.48.1.5

странно...
это предыдущий сертификат, выпущенный при установке службы.
ocsp.PNG (45kb) загружен 79 раз(а).