Добрый день!
В теме http://www.cryptopro.ru/...t.aspx?g=posts&t=132 Татьяна упомянула возможность включения информации о сроке действия секретного ключа в сертификат при помощи EKU. Не подскажете, как это делать? Или откуда брать информацию по вопросу.

Либо я чего не понял, либо опять какая то самодеятельность. Указания периода есть самостоятельный экстеншен и к ЕКУ никакого отношения иметь не должен!
В соответствии с RFC 5280:
-- private key usage period extension OID and syntax

id-ce-privateKeyUsagePeriod OBJECT IDENTIFIER ::= { id-ce 16 }

PrivateKeyUsagePeriod ::= SEQUENCE {
notBefore [0] GeneralizedTime OPTIONAL,
notAfter [1] GeneralizedTime OPTIONAL }
-- either notBefore or notAfter MUST be present

То что вопрос был про УЦ КП я как раз понял, именно поэтому и попросил разъяснений, т.е. УЦ КП спроектирован так что стандартные функции (а именно указание в сертификате открытого ключа продолжительности действия закрытого ключа) реализовывает не стандартным образом как это написано в RFC 5280, а через самостоятельно выдуманное расширение! Надеюсь разработчики из КП понимают, что таким подходом создают определённые трудности в процессе создания единого пространства доверия к ЭЦП в рамках Электронного правительства.

Ничего не понимаю, раз вы используете стандартное расширение , при чём тут ЕКУ, ведь именно так звучит тема, да и ответы вокруг ЕКУ? По 5280 расширение "Private Key Usage Period" - это самостоятельное расширение и отношения к ЕКУ не имеет никакого.
Или вы помимо "Private Key Usage Period" ещё что то там смастерили в ЕКУ что то параллельное, только вами понимаемое?

Отредактировано пользователем 2 сентября 2010 г. 15:50:28(UTC)  | Причина: Не указана

Спасибо за разъяснения.
Т.е. указания в ЕКУ носят чисто технологический характер - особенность вашей реализации указания в запросе характеристик выпускаемого сертификата. Кстати в итоговом сертификате эта запись ЕКУ , дублирующая расширение "Private ... " не заносится?

Отредактировано пользователем 3 сентября 2010 г. 0:56:59(UTC)  | Причина: Не указана