Настройка шаблонов сертификатов пользователей (версия 7.2)

Для работы с Рутокен KeyBox необходимо предварительно подготовить шаблоны сертификатов в Центре Регистрации Валидата УЦ в формате XML, которые будут использоваться для выпуска сертификатов пользователям.

Ниже описан процесс настройки шаблона сертификата пользователя в Центре Регистрации Валидата УЦ:

В основном меню АРМ Оператора или Администратора ЦР выберите Центр Регистрации → Создать новый шаблон сертификата.
Укажите Наименование шаблона и нажмите Далее.
Заполните атрибуты сертификата для построения Имени Владельца сертификата. При необходимости включите опцию Разрешить генерацию ключа шифрования, чтобы создать ключ шифрования для сертификата. Если опция не включена, то пользователю, для которого создается сертификат, запрещено иметь ключ шифрования.
Поддерживаемые атрибуты для построения Х.500-имени пользователя:
- Должность (T);
- Неструктурированное имя (unstructuredName);
- Неструктурированный адрес (unstructuredAddress);
- ОГРН (OGRN);
- ОГРНИП (ORGNIP);
- СНИЛС (SNILS);
- ИНН (INN);
- ИНН юридического лица (INNLE);
- Фамилия (SN);
- Приобретенное имя (GN);
- Общее имя (CN);
- Организация (O);
- Название улицы, номер дома (street);
- Населенный пункт (L);
- Город, область (ST);
- Страна (С);
- Почтовый адрес RFC822 (Email);
- Подразделение (OU).
Установите время действия ключа ЭП и нажмите Далее.
Выберите область применения ключа и нажмите Далее.
Выберите регламент для сертификата и нажмите Далее.
Выберите дополнения для сертификата и нажмите Далее.
Укажите альтернативное имя владельца сертификата и нажмите Готово.
Поддерживаемые атрибуты для построения альтернативного имени владельца сертификата
- Email
- Описание
- Имя участника-пользователя (User Principal Name)

Чтобы использовать созданный шаблон в Рутокен KeyBox, очистите значения заполненных атрибутов в текстовом редакторе и перекодируйте шаблон в UTF-8 при сохранении.

Пример отредактированного шаблона:

<?xml version="1.0" encoding="UTF-8" ?>
<pkiUser>
   <templateName>Квалифицированный сертификат</templateName>
   <templateSubject>
       <INN></INN>
       <INNLE></INNLE>
       <OGRNIP></OGRNIP>
       <OGRN></OGRN>
       <SNILS></SNILS>
       <T></T>
       <SN></SN>
       <GN></GN>
       <Email></Email>
       <CN></CN>
       <OU></OU>
       <O></O>
       <street></street>
       <L></L>
       <ST></ST>
       <C></C>
   </templateSubject>
   <subjectAltName>
       <UPN></UPN>
       <emailAddress></emailAddress>
       <description>СЗ № $docNumber от $docDate</description>
   </subjectAltName>
   <ExtKeyUsage>1.3.6.1.5.5.7.3.2</ExtKeyUsage>
   <ExtKeyUsage>1.3.6.1.5.5.7.3.4</ExtKeyUsage>
   <Policy>
       <OID>1.2.643.100.113.1</OID>
       <UserNotice>Класс средства ЭП КС1</UserNotice>
       <Org>Минкомсвязь России</Org>
   </Policy>
   <Policy>
       <OID>1.2.643.100.113.2</OID>
       <UserNotice>Класс средства ЭП КС2</UserNotice>
       <Org>Минкомсвязь России</Org>
   </Policy>
   <Extension>
       <OID>1.2.643.100.111</OID>
       <Type>ASN1_UTF8STRING</Type>
       <Value></Value>
   </Extension>
   <Encipherment>yes</Encipherment>
   <IdentificationKind>0</IdentificationKind>
</pkiUser>

Page tree