Да, закон предусматривает ограничения. Но чтобы эти ограничения "работали" все участники (пользователи, УЦ, ПО) должны знать об этих ограничениях.
В сертификате что-либо можно "написать" только указав OID в соответствующем расширении.
Законодатель/УФО не определили ни сущность "ограничений" (известные всем OIDы), ни их место (конкретное расширение сертификата). А разработчики всех программ для работы с подписью должны реализовать (минимум) информирование пользователя о наличии ограничения в сертификате.
УЦ не отказываются "вводить ограничения"! Для УЦ нет никакой юридической и технической проблемы ввести в какое-либо расширение сертификата, даже в EKU, еще один OID ("ограничивающий"). Только это сегодня не имеет никакого практического смысла, т.к. все программы будут отображать неизвестный им OID лишь в виде набора "каких-то непонятных" цифр.
Вы хотите потом судиться с контрагентом, который не разобрался с "набором цифр" в Вашем сертификате?

Вы хотите судиться с УФО, что он не определил виды ограничений по 63-ФЗ и их техническую реализацию в квалифицированных сертификатах? :-)

Если проблем нет, то почему ни один УЦ не соглашается вписать ограничения просто буковками??

Клиент будет рад. Его будет греть хоть кака надежда.

Отредактировано пользователем 12 февраля 2014 г. 14:30:33(UTC)  | Причина: дополнение

Мне этот пост напоминает восклицание вроде "Что?!!! Кто-то ещё пользуется дискетами?!!!".
Да, пользуется. И таки да, ездят за инфой, если нужно. Кстати про Почту России тоже интересный способ, действительно вылетело из головы :)

Буковками невозможно, только конкретный OID в конкретное расширение!
OID даже можете сами себе "придумать" (зарегистрировав как положено подкорень в "российском" или "едином пространстве"), и тогда УЦ (не вдаваясь в его сущность, а воспринимая как иную информацию о владельце квалифицированного сертификата (по требованию заявителя), включаемую в сертификат) за допплату сможет его зарегистрировать у себя и изготовить с ним сертификат.