А что мешает добавить в сертификат (учитывая его гибкость) эти строчки ?

SEQUENCE(1 elem)
SET(1 elem)
SEQUENCE(2 elem)
OBJECT IDENTIFIER оид поля ограничений
UTF8String Текст ограничения

или

SET(1 elem)
SEQUENCE(2 elem)
OBJECT IDENTIFIER оид поля "Основные ограничения" 1.2.643.2.2.3 вроде (или уточнить)
вместо NULL вписать UTF8String Заявитель ФИО наложил следующие ограничения: Текст ограничения

на сколько elem разбить - подумать как лучше для удобства

Отредактировано пользователем 15 февраля 2014 г. 0:05:00(UTC)  | Причина: +

Андрею спасибо за раскрытие второго вопроса (понятно..Не обязательно, но рекомендуется к включению для целей взаимодействия с ФНС.)

А вот в первом вопросе мы ходим(ходили) НЕ в лич.кабинет юрика (http://lk3.nalog.ru/check.php) и соотв. полагали НЕ требуется "+ Установлен КСКПЭП, выданный юридическому лицу удостоверяющим центром".....
А ходим(ходили) мы именно в Сервис "Получение выписки из ЕГРЮЛ/ЕГРИП через интернет" (наприм. http://nalog.ru/rn77/service/egrip/ ).. где ранее(2013) авторизовывались именно как физик...да и сейчас:
Заявителями для получения выписки по запросу через Интернет могут быть следующие физические лица:
лица, имеющие право без доверенности действовать от имени юридического лица (получение выписки из ЕГРЮЛ в отношении данного юридического лица);
индивидуальные предприниматели (получение выписки из ЕГРИП в отношении самого себя);
главы крестьянских (фермерских) хозяйств (КФХ) (получение выписки из ЕГРИП в отношении КФХ, главой которого он является).
Указанные физические лица обязательно должны иметь сертификат ключа подписи (СКП) (сертификат CryptoPro), выданный удостоверяющим центром, аккредитованным в Минкомсвязи России , который необходимо указать (выбрать) при переходе в режим «Получение выписки».
Так что остается открытый вопрос: по одному эцп физика можно получить выписки по многим предприятиям?? (где он директор)(огрн/инн при заказе выписки указывается вручную)


Ну и 3й вопрос: Может клиент попросить (заказать,потребовать) в УЦ для себя экспортируемый сертификат??(т.е. извлекаемый)(особенно это интересует юрика в плане эцп для торгов)

спросить у фнс.. :-) ответ их мои правнуки прочитают (судя по скорости на их форуме), да и не компетентный он будет,уверен.
Так что помытарствуем и будем пробовать...(просто обидно что после получения эцп физика выяснится что ПОЧЕМУ-ТО там надо было заполнить поле инн ОРГАНИЗАЦИИ чтобы пользоваться сервисом заказа выписок.. И соответственно получить еще 5ть эцп-шек/сертификатов.. бред.. Так мож сразу физику нафигачить в его личный сертификат несколько полей с инн-ами организаций в которых он директор.. этого вроде стандарт не позволяет.. вобщем бред.) Думал мож кто заказывал уже в 2014году выписку с эцп физика...?


А по поводу экспортируемости..ну я так и думаю,что можно. Прям уверен, ведь сайтам(площадкам) "пофигу" на флаг экспортируемости в сертификате.. вот только как в этом убедить УЦ? - 9 из 10 (в тч наш) убеждают меня что есть некий "стандарт площадок" где есть требование неизвлекаемости ключа... ну нету же вроде такого Требования ?? (рекомендация есть, не спорю..)

Зависит от носителя.