Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Запрос на сертификат через OpenSSL. NameValuePair & CpRaCertPeriod
Статус: Новичок
Группы: Участники
Зарегистрирован: 09.04.2019(UTC) Сообщений: 1 Откуда: Москва
|
День добрый! Пытаемся создать запрос на сертификат через OpenSSL. Добавляем Extensions с помощью X509V3_EXT_conf. С Extensions типа certificatePolicies, keyUsage, extendedKeyUsage проблем не возникает. В случае, например, расширения 1.2.643.100.111, формируем строку по такому формату: "ASN1:FORMAT:UTF8,UTF8String:Средство электронной подписи"]. И тут все хорошо.
Но потребовалось добавить расширение 1.3.6.1.4.1.311.13.2.1 и два значения для него: CpRaCertPeriod, CpRaCertPeriodUnits. Не успешно. Пробовали использовать подобную строку: "ASN1:SEQUENCE:CpRaCertPeriod=20\nCpRaCertPeriodUnits=ASN1:IA5STRING:Minutes". После поиска по форуму возникли сомнения, а расширение ли это вообще.
Собственно, вопросы: 1. Является ли 1.3.6.1.4.1.311.13.2.1 расширением? Или это все же атрибуты? 2. Имеется ли пример добавления NameValuePair в запрос, используя OpenSSL?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,175 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 566 раз в 543 постах
|
Здравствуйте.
1. Это атрибут. ЖТЯИ.00078-01 90 05. ПАК . Руководство программиста Пункт 2.1.10 2. Таких примеров нет. |
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Запрос на сертификат через OpenSSL. NameValuePair & CpRaCertPeriod
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close