Для работы с Indeed Certificate Manager необходимо предварительно подготовить шаблоны сертификатов в Центре Регистрации Валидата УЦ в формате XML, которые будут использоваться для выпуска сертификатов конечным пользователям.
Ниже описан процесс настройки шаблона сертификата пользователя в Центре Регистрации Валидата УЦ:
Заполните атрибуты сертификата для построения Имени Владельца сертификата, установите опцию Разрешить генерацию ключа шифрования, если требуется и нажмите Далее:
Поддерживаемые атрибуты для построения Х.500-имени пользователя:
Использование опции Разрешить генерацию ключа шифрования позволяет создать ключ шифрования для сертификата. В случае если эта опция не выбрана, то пользователю, для которого создается сертификат, будет запрещено иметь ключ шифрования. |
Задайте альтернативное имя Владельца сертификата и нажмите Готово.
Поддерживаемые атрибуты для построения альтернативного имени владельца сертификата:
|
Для того, чтобы использовать созданный шаблон в Indeed CM, необходимо в текстовом редакторе очистить значения заполненных атрибутов и перекодировать его в UTF-8 при сохранении.
<?xml version="1.0" encoding="UTF-8" ?> <pkiUser> <templateName>Квалифицированный сертификат</templateName> <templateSubject> <INN></INN> <INNLE></INNLE> <OGRNIP></OGRNIP> <OGRN></OGRN> <SNILS></SNILS> <T></T> <SN></SN> <GN></GN> <Email></Email> <CN></CN> <OU></OU> <O></O> <street></street> <L></L> <ST></ST> <C></C> </templateSubject> <subjectAltName> <UPN></UPN> <emailAddress></emailAddress> <description>СЗ № $docNumber от $docDate</description> </subjectAltName> <ExtKeyUsage>1.3.6.1.5.5.7.3.2</ExtKeyUsage> <ExtKeyUsage>1.3.6.1.5.5.7.3.4</ExtKeyUsage> <Policy> <OID>1.2.643.100.113.1</OID> <UserNotice>Класс средства ЭП КС1</UserNotice> <Org>Минкомсвязь России</Org> </Policy> <Policy> <OID>1.2.643.100.113.2</OID> <UserNotice>Класс средства ЭП КС2</UserNotice> <Org>Минкомсвязь России</Org> </Policy> <Extension> <OID>1.2.643.100.111</OID> <Type>ASN1_UTF8STRING</Type> <Value></Value> </Extension> <Encipherment>yes</Encipherment> <IdentificationKind>0</IdentificationKind> </pkiUser> |