Здравствуйте,

наверное сможете подсказать:

есть какой-нибудь аккредитованный УЦ, который имеет Класс средства ЭП КС 2 и соответственно для расширения "Политики сертификата" надо указать два объектных идентификатора (Класс средства ЭП КС1 и Класс средства ЭП КС2).
Данное расширение соответственно будет указываться в выпускаемых пользовательских сертификатах.

Но возможно ли выпускать сертификаты пользователям, в которых будет указан только Класс средства ЭП КС1?

Вопрос не в том, как это реализовать технически (в общем-то, это не сложно), а в том можно ли так делать в соответствии с требованиями / законами и т.п. ?

Большинство существующих аккредитованных УЦ имеют КС2 и они указывают в сертификатах и КС1, и КС2.
Но возможно выпустить и только с КС1, список таких УЦ можете посмотреть здесь.
Данный вопрос регулируется пунктами 27 и 28 Приказа ФСБ РФ от 27 декабря 2011 г. № 795 "Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи".