Читайте также: |
|
Регистрировать необходимо только те сертификаты, которые предназначены для СЭД. Для того чтобы удостовериться, что данный сертификат предназначен для СЭД, следует просмотреть свойства файла сертификата.cer на вкладке «Состав» (Details) (см. рисунок 70).
Рисунок 70. Свойства сертификата СЭД
Сертификаты СЭД имеют следующие особенности:
– Поле «Использование ключа» сертификата СЭД имеет три значения:
– Цифровая подпись,
– Неотрекаемость,
– Шифрование данных (d0).
– Поле «Улучшенный ключ» сертификата СЭД присутствует следующее значение: individual code signing 1.2.643.2.1.6.8.5 (в случае незарегистрированного в реестре Windows OID может отображаться как «Неизвестное использование ключа», но OID отображается в любом случае).
– В сертификатах СЭД присутствует поле «Дополнительный субъект» со значением: «Другое имя: T=0c 01 31 URL=0».
– Поле «Субъект» – в сертификатах для СЭД два поля (субъект, дополнительный субъект)
Примечание. Если в поле «Улучшенный ключ» сертификата СЭД присутствует значение, отличное от 1.2.643.2.1.6.8.5, то необходимо сгенерировать запрос на сертификат в промышленной версии СЭД выше или равной 1.37.215.14, получить сертификат, установить его и использовать в работе.
Дата добавления: 2015-08-27; просмотров: 89 | Нарушение авторских прав
<== предыдущая страница | | | следующая страница ==> |
Примеры настройки права подписи с расширенным ограничением | | | Регистрация сертификатов АРМ на сервере СЭД |