02.05.2007 17:44:36Не выдаются сертификаты с нашими OID Ответов: 4
Борис Золотухин
Пытаюсь настроить сертификаты с нашими OID.
Откорректировал реестр, перезагрузился.
Запрос формируется корректно.

При попытке принять запрос получаем ошибку "Модуль политики отверг запрос".

Копаю глубже:
Ошибка при обработке запроса на сертификат модулем политики:
Источник: CA_CryptoProDefault.Policy.GetValidityPeriodByUsage
Номер: 0x80041002 (-2147217406)
Описание: Запрос отклонен политикой обработки Расширенного ключа (EKU) ЦС, причиной отклонения запроса стал OID, '1.2.643.3.78.1.1.3.1'

Иду Свойства УЦ -> Вкладка "Модуль политики" -> "Свойства".
Моих OID нигде нету.


Версия ЦС: 1.04.0686
ОС: Win 2003 R2 SP1
 
Ответы:
02.05.2007 19:03:50Василий
> Моих OID нигде нету.
Поэтому и отвергает.

Если Вы правильно зарегистрировали OID EKU, то он будет в списке Свойства УЦ -> Вкладка "Модуль политики", при выбранном модуле политики КриптоПро -> "Настроить" -> "Использование ключа" -> Добавить
03.05.2007 6:54:14Борис Золотухин
В том-то и дело.
Во вкладке "Модуль политики" стоит "Имя: Модуль политики КриптоПро УЦ".
Но, при этом, нет ни какого "Настроить". Есть только кнопка "Свойства". Но в Свойствах во вкладке "Расширения X.509" при нажатии кнопки добавить нет моих OID.

OID добавлены по инструкции. Т.е. в
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.3.78.1.1.1.1!7
03.05.2007 9:41:58Василий
При чём тут "Расширения X.509"?
Нужная вкладка "Использование ключа"
03.05.2007 10:06:45Борис Золотухин
Нашел. Спасибо.