Atom Лента - Форум КриптоПро - Тема:Кириллица и шаблоны в сертификате - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:Kirillicaishablonyvsertifikate-10:1Copyright 2024 Форум КриптоПро2024-03-19T06:51:49Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.ruFAVhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=29&name=FAVFAVhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=29&name=FAVDionishttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=420&name=DionisYetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid2297:1Кириллица и шаблоны в сертификате<table class="content postContainer_Alt" width="100%"><tr><td>ФЗ "Об ЭЦП" от нас не требует использования "русского языка"... <br />Шаблонами сертификатов мы сможете управлять только в том случае, если MS CA развернете в режиме Enterprise (интегрированном с AD), а не в Stand Alone.<br />Можно печатать наименование СКЗИ в соответствующем сертификате на бумажном носителе, так многие и поступают. А вообще еще есть статья 17 ФЗ "Об ЭЦП" п. 3, которая нам говорит: "Содержание информации в сертификатах ключей подписей <...> в корпоративной информационной системе регламентируется решением владельца этой системы илм соглашением участников..."<br /></td></tr></table>2008-06-25T21:56:21+04:002008-06-25T21:56:21+04:00FAV<table class="content postContainer_Alt" width="100%"><tr><td>ФЗ "Об ЭЦП" от нас не требует использования "русского языка"... <br />Шаблонами сертификатов мы сможете управлять только в том случае, если MS CA развернете в режиме Enterprise (интегрированном с AD), а не в Stand Alone.<br />Можно печатать наименование СКЗИ в соответствующем сертификате на бумажном носителе, так многие и поступают. А вообще еще есть статья 17 ФЗ "Об ЭЦП" п. 3, которая нам говорит: "Содержание информации в сертификатах ключей подписей <...> в корпоративной информационной системе регламентируется решением владельца этой системы илм соглашением участников..."<br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid1317:1Кириллица и шаблоны в сертификате<table class="content postContainer" width="100%"><tr><td>В качестве УЦ используется MS Server 2003 (CryptoPro CSP 3.0).<br />По требованиям кросс-сертификации нужно в сертификате указать с каким СКЗИ данный сертификат используется (при чём на русском языке).<br />При попытке добавить в запрос расширения, типа: CertificatePolicies -> UserNotice и написать что-либо на кириллице (в UTF-8) после выдачи сертификата кодировка UTF-8 как будто вообще не воспринимается и видно одни иероглифы. Возможно в расширениях нельзя указывать национальную кодировку???<br />В сертах казначейства (СЭД) смотрю - в субъекте пишут эту инфу в поле surname.<br />В полях субъекта кириллица воспроизводится корректно. При попытке добавить в запросе в субъект поле, например, unstructuredname или surname - сертификат выдаётся без этого поля (unstructuredname или surname).<br />Есть мнение, что стандартный MS - УЦ предлагает усечёную структуру сертификатов и следует использовать шаблоны сертификатов. Но, никак не возможно добраться до оснастки управления шаблонами сертификатов. Подскажите плз!!! как до неё добраться???<br />И вообще, как кто встраивает в сертификат информацию о использованом СКЗИ(Это же в Законе о цифровой подписи требуется)? Может я не по тому пути пошёл и есть более лёгкие решения?<br /></td></tr></table>2008-04-15T16:25:10+04:002008-04-15T16:25:10+04:00Dionis<table class="content postContainer" width="100%"><tr><td>В качестве УЦ используется MS Server 2003 (CryptoPro CSP 3.0).<br />По требованиям кросс-сертификации нужно в сертификате указать с каким СКЗИ данный сертификат используется (при чём на русском языке).<br />При попытке добавить в запрос расширения, типа: CertificatePolicies -> UserNotice и написать что-либо на кириллице (в UTF-8) после выдачи сертификата кодировка UTF-8 как будто вообще не воспринимается и видно одни иероглифы. Возможно в расширениях нельзя указывать национальную кодировку???<br />В сертах казначейства (СЭД) смотрю - в субъекте пишут эту инфу в поле surname.<br />В полях субъекта кириллица воспроизводится корректно. При попытке добавить в запросе в субъект поле, например, unstructuredname или surname - сертификат выдаётся без этого поля (unstructuredname или surname).<br />Есть мнение, что стандартный MS - УЦ предлагает усечёную структуру сертификатов и следует использовать шаблоны сертификатов. Но, никак не возможно добраться до оснастки управления шаблонами сертификатов. Подскажите плз!!! как до неё добраться???<br />И вообще, как кто встраивает в сертификат информацию о использованом СКЗИ(Это же в Законе о цифровой подписи требуется)? Может я не по тому пути пошёл и есть более лёгкие решения?<br /></td></tr></table>