Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline lboikov  
#1 Оставлено : 5 июня 2014 г. 16:44:34(UTC)
lboikov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.08.2012(UTC)
Сообщений: 135
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 25 раз
Поблагодарили: 16 раз в 16 постах
Добрый день!

Дано: ПАК КриптоПро УЦ 1.5.1072

Пытаюсь выпустить сертификат с расширением subjectAlternativeName, содержащим поля UPN и RFC822Name в расширении.
На ЦС на вкладке "Расширения X.509" в "Свойства Модуля политики..." расширение 2.5.29.17 добавлено.
На ЦС на вкладке "Прочие настройки" в "Свойства Модуля политики..." устагновлен флаг "Добавлять расширение 2.5.29.17".

На ЦР обработка подписанных/неподписанных запросов для 2.5.29.17 разрешена.


В АРМ Администратора вручную ЦР создал пользователя, заполнил основные поля.
Далее в свойствах пользователя на вкладке дополнительно вручную указал в поле UPN значение user@domain.local, а в поле "Электронная почта" user@example.net

Далее выпускаю сертификат.
В выпущенном сертификат есть расширение "Дополнительеное имя субъекта".
Другое имя:
Имя участника=user@domain.local

Поле, содержащее электронную почту в расширение "Дополнительеное имя субъекта" отсутствует.

Может ли принципиально ПАК КриптоПро 1.5.1072 выпускать сертификаты с RFC822Name в subjectAlternativeName?
Если да, то что для этого еще надо сделать.

Offline Kirill Sobolev  
#2 Оставлено : 5 июня 2014 г. 17:31:20(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Может, если они есть в запросе.
Если запрос формируется средствами УЦ, то возможности положить туда RFC822Name нет.
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Кирилл Соболев за этот пост.
lboikov оставлено 05.06.2014(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.