В стандарте на сертификат (кстати X.509 скопирован в российские стандарты) ограничения описываются только OID. "Буковки" к данному OID хранятся отдельно от сертификата. Нельзя в сертификат, соответствующий стандарту X.509, запихать ограничения, описываемые буковками.

То есть практически написать в сертификат "буковки" возможно, да. Только вот эта структура будет не соответствовать международным и российским стандартам.

Вы тут что-то писали "про наивного потребителя который пришел за советам к спецам". "Спецы" говорят, что криптопровайдер и сертификат - никак не связанные вещи. Ни криптопровайдер ничего не знает про сертификат, ни сертификат ничего не знает про криптопровайдер. Это разные, не связанные сущности.

И при чём здесь "Хеллмана и эже с ним"? Заканчивайте бредить.


Я тут подведу итог нашему краткому диалогу:
1) В сертификате, который соответствует стандартам, нельзя писать ограничения "буковками". Пишите "на деревню дедушке" чтобы поменяли хотя бы российский стандарт;
2) Органичения в сертификате действуют только в конкретной ИС, и только при помощи конкретного используемого в данной ИС софта. Хотите изменить - пишите какую-то петицию "наивных потребителей" опять же "на деревню дедушке";
3) Хотите что-то изменить - жалуйтесь на поставщиков, обращайтесь в Роспотребнадзор, идите в суд. Данный форум для вопросов;


Так что обращусь к остальным участникам данной дисскурсии - этому человеку все ответы даны, имеющий уши (глаза) да услышит (увидит). Призываю прекратить тратить на него своё время.

Вот ВЫ же:



Только, если вернуться к первоисточнику, то Lvovich не использовал слово "вместо")).

Отредактировано пользователем 13 февраля 2014 г. 11:35:25(UTC)  | Причина: Не указана

Извините, подумал, что вы мое хотите сломать...
ничего не имею против вашего, оно же ваше, тех. мышление.
Ломайте его полностью, перечитайте ссылки от специалистов в этой области (Юрий Строжевский).
Обновите свои знания, ведь, по вашему заверению, вы преподавали даже на эту тематику.
Возвращайтесь сюда уже со сломанным своим тех.мышлением.

Поздравляю, начали осваивать документы.
Теперь плавно перейдите к стандарту и описанию формата, ASN.1 и посмотрите, что из себя должно представлять это ограничение и в каком виде оно хранится в сертификате.

Спасибо за поздравления! Но вроде как и раньше был знаком)), просмотрел по Вашему настоянию еще раз, но не нашел там более того, что привел на тему "ограничения", об этом в приказе более не упоминается.

Как по Вашему быть?? В каком "букваре" можно найти инфу об этом?