14.03.2005 11:36:58Адресация Notes Ответов: 5
Дмитрий
Можно ли использовать при создании сертификата вместо SMTP адресации адресацию Notes, т.е. в формате o=ORG/ou=DEP/cn=User? При получении сертификата с вашего сервера такая адресация возможна, а при попытке создать такой сертификат на своем сервере все заканчивается ошибкой Number=-2147220990 Source=RegistrationCenter Description=Некорректный запрос. Неверное имя DN.
 
Ответы:
14.03.2005 16:55:36uri
Нет, использовать такую адресацию в компоненте имени Email нельзя
15.03.2005 5:56:16Дмитрий
А как тогда реализовано получение подобной адресации на вашем тестовом сервере?
15.03.2005 9:48:58Василий
Отличие в том, что, обращаясь к тестовому центру, Вы работаете с веб-интерфейсом MS CA (Microsoft Certification Authority).
15.03.2005 11:45:01Дмитрий
Т.е. используя Программный комплекс "Удостоверяющий Центр "КриптоПро УЦ" никак не получится использовать для выдачи сертификатов которые будут корректно работать с Lotus Notes/Domino?
15.03.2005 20:36:27Роман
Действительно, в текущей версии КриптоПро УЦ не получится задать компоненту DN "Email" значением, содержащим символ слэш ("/"). Это является ограничением этой версии. В будущем это ограничение может быть снято, но никаких подробностей (о сроках и т.п.) на этот счет не известно.
К сожалению. Однако, могу заметить, что хранение строкового представления X.400 адреса в компоненте EMail - не самый лучший путь решения проблемы. Другие пути могут быть следующими. Можно выбрать другой разделитель компонент адреса X.400, не слэш, который пройдет через КриптоПро УЦ, если только Notes это позволяет. Многие почтовые системы X.400 позволяют организовать отображение адресов X.400 в более простые адреса типа SMTP. Не знаю про Notes на этот счет. И, наконец, есть расширение SubjectAltName, в котором есть место как для адреса X.400, так и для адреса RFC822, КриптоПро УЦ не предоставляет особой поддержки этого расширения, но может перекладывать его из запроса в сертификат. Соглашусь, что все эти пути являются довольно зыбкими.