Здравствуйте.
Формирование расширений сертификата осуществляется стандартными средствами службы сертификации Microsoft.
Удобных средств для добавления таких расширений нет, но этого можно попытаться добиться при помощи правки файла capolicy.inf.

Теоретически он позволяет добавлять новые расширения. Необходимо в секцию [Extentions] добавить OID нужного расширения и его значение в ASN.1, закодированное в base64.
Тут есть пример: http://technet.microsoft...ary/cc740063(WS.10).aspx

После установки службы сертификации нужно убрать эти настройки.

Нами экспериментов по такому добавлению расширений в корневой сертификат не проводилось.

Отредактировано пользователем 24 июня 2010 г. 22:52:24(UTC)  | Причина: Не указана

Был бы очень рад простому примеру, а-ля OID = value для моего случая, если ответ на вопрос предыдущего сообщения положителен.
Дело в том, что сертификат корневого ЦС с включенными unstructured-полями у меня есть и нужно сделать нечто похожее.

Отредактировано пользователем 25 июня 2010 г. 17:53:20(UTC)  | Причина: Не указана

Спасибо. Проблема решена.
Для интересующихся: при создании запроса на сертификат ЦС (в процессе инсталляции служб сертификации Microsoft) необходимо в поле ввода DN указать требуемые поля в формате OID = value.

К примеру, для описанной выше ситуации значение DN будет таким:

OU = test, O = test, S = test, L = test, 1.2.840.113549.1.9.8 = unstructuredAddress, 1.2.840.113549.1.9.2 = unstructuredName, E = test@test, C = RU

Поддерживаемые Miscrosoft Certificate Services свойства имён можно посмотреть тут: http://msdn.microsoft.com/en-us/library/aa386991%28VS.85%29.aspx.