| ||||
| ||||
Пытаюсь настроить сертификаты с нашими OID. Откорректировал реестр, перезагрузился. Запрос формируется корректно. При попытке принять запрос получаем ошибку "Модуль политики отверг запрос". Копаю глубже: Ошибка при обработке запроса на сертификат модулем политики: Источник: CA_CryptoProDefault.Policy.GetValidityPeriodByUsage Номер: 0x80041002 (-2147217406) Описание: Запрос отклонен политикой обработки Расширенного ключа (EKU) ЦС, причиной отклонения запроса стал OID, '1.2.643.3.78.1.1.3.1' Иду Свойства УЦ -> Вкладка "Модуль политики" -> "Свойства". Моих OID нигде нету. Версия ЦС: 1.04.0686 ОС: Win 2003 R2 SP1 | ||||
Ответы: | ||||
| ||||
> Моих OID нигде нету. Поэтому и отвергает. Если Вы правильно зарегистрировали OID EKU, то он будет в списке Свойства УЦ -> Вкладка "Модуль политики", при выбранном модуле политики КриптоПро -> "Настроить" -> "Использование ключа" -> Добавить | ||||
| ||||
В том-то и дело. Во вкладке "Модуль политики" стоит "Имя: Модуль политики КриптоПро УЦ". Но, при этом, нет ни какого "Настроить". Есть только кнопка "Свойства". Но в Свойствах во вкладке "Расширения X.509" при нажатии кнопки добавить нет моих OID. OID добавлены по инструкции. Т.е. в \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.3.78.1.1.1.1!7 | ||||
| ||||
При чём тут "Расширения X.509"? Нужная вкладка "Использование ключа" | ||||
| ||||
Нашел. Спасибо. | ||||