Заметил такую особенность-
при выпуске сертификата на ГОСТ 2012 УЦ добавляет в сертификат расширение 2.5.29.16 (privateKeyUsagePeriod), даже если его не было в шаблоне.
Устанавливается равным значению, выбранному для экземпляра УЦ.
Если в запросе передать окончание срока действия сертификата через NameValuePair, то сертификат будет выпущен как просили, а ЗК будет действовать,скажем,15 мес.
выглядит так-
действителен с 20 июля 2018 г. 17:10:36
действителен по 31 декабря 2018 г. 15:00:00
серийный номер 00C7 EA57 0060 C88B 95E8 1117 8C3A 230A 4E
Срок действия закрытого ключа 19 октября 2019 г. 23:10:36
на 2001 госте таких выкрутасов нет. и если мне не изменяет память, срок действия ЗК не должен превышать срок действия сертификата.
Как решать проблему?
УЦ 2.0.6142.0100

Отредактировано пользователем 20 июля 2018 г. 17:19:06(UTC)  | Причина: указана версия

И как это поможет?
я создаю сертификат с произвольным (в рамках) сроком действия.
срок действия ЗК теперь указан в шаблоне,
мне нужно кодировать в запрос еще и его, чтобы он не превысил?
Добавлю. Если я создаю запрос на сертификат в АРМ администратора, расширение не добавляется, вне зависимости от выбранного криптопровайдера и срока действия. Странно это все.

Отредактировано пользователем 20 июля 2018 г. 18:54:40(UTC)  | Причина: Не указана