Добавление Политики Применения.

[chebur28 0]

Доброго времени суток. Проблема в следующем:

В шаблон по умолчанию необходимо добавить Политику сертификата Класс средств ЭП КС1.

В разделе "политики применения" на УКЦ данная политика присутствует, но когда пробую поместить её в шаблон, она не выходит для выбора. Причём все политики кроме "Класс средств" доступны для выбора. В чём может быть причина? Спасибо.

[имя_пользователя 0]

Добавьте свои политики. Например для класса средств ЭП КС1 - соответствует - идентификатор - 1.2.643.100.113.1 - (http://base.garant.ru/70133464/)

[chebur28 0]

Спасибо за ответ.

Так в том-то и дело, что 1.2.643.100.113.1 в шаблоне нет возможности добавить в политики сертификата.

В политиках данный OID есть:
/>http://www.youpic.ru/images/2013/04/29/1465775778.jpg

В добавлении политик сертификата в шаблон по умолчанию нет:
/>http://www.youpic.ru/images/2013/04/29/4994438133.jpg

[chebur28 0]

Прошу прощения. Вот ссылки на скриншоты:

Список политик применения:
/>http://s60.radikal.ru/i167/1304/c1/7ed4d6d39c1c.jpg

Список доступных для добавления в политики сертификата OID ов
/>http://s005.radikal.ru/i211/1304/52/0bc45cc7c1bc.jpg

[имя_пользователя 0]

Понятно. Вы перегружали УКЦ? Вы перегружали Центр Регистрации? Вдруг не подхватились сразу.

А так - думаю ваш софт либо криво настроен, либо сам софт кривой. Кстати софт - сертифицирован?

Нам однажды не(!) сертифицированный прислали. Тоже были проблемы с этим.

[chebur28 0]

Софт сертифицирован. УКЦ перезагружали. Центр регистрации не вижу смысла перегружать, поскольку используется шаблон УКЦ.

[slavanchuk 0]

P.S. Сертифицирован или нет - зависит от поставляемого дистрибутива.

[chebur28 0]

Если в комплекте диструбутивов приложены сертификаты соответствия, то, как я понимаю это значит, что он сертифицирован. Или я что-то неправильно понимаю. И как вообще можно использовать несертифицированный софт для организации работы удостоверяющего центра. Это прямое нарушение законодательства.

[slavanchuk 0]

Если в комплекте диструбутивов приложены сертификаты соответствия, то, как я понимаю это значит, что он сертифицирован. Или я что-то неправильно понимаю. И как вообще можно использовать несертифицированный софт для организации работы удостоверяющего центра. Это прямое нарушение законодательства.

Совершенно верно. Несертифицированный нельзя - нарушение закона. Только иногда люди любят обновляться на более новые версии, думая что обновления тоже сертифицированы.

[AnTonN(c) 0]

Как добавить OID через реестр:

x86:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.6.3!7]

"Name"="Использование в электронных торговых системах и в программном обеспечении, связанном с обменом электронными документами"

x64:

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.6.3!7]

"Name"="Использование в электронных торговых системах и в программном обеспечении, связанном с обменом электронными документами"