Перейти к основному содержимому
Версия: Indeed Certificate Manager 7.2

Валидата УЦ

Чтобы настроить работу Indeed CM с Валидата УЦ:

  1. Настройте один из режимов работы с Валидата УЦ:
    • офлайн – в УЦ обрабатываются запросы пользователей в формате PKCS#10, после чего сертификаты выдаются пользователям.
    • онлайн – сервер Indeed CM заменяет АРМ Оператора ЦР Валидата.
  2. Настройте шаблоны сертификатов пользователей.

Режим работы​

Чтобы настроить работу Indeed CM с Валидата УЦ в офлайн-режиме, предоставьте сервисной учетной записи права на чтение и запись файлов в каталоге для обмена файлами с Центром Регистрации Валидата УЦ. Каталог должен содержать:

  • корневой и промежуточные сертификаты Валидата УЦ
  • актуальный файл Списка Отозванных Сертификатов (СОС)
  • подкаталог для входящих незащищенных запросов пользователей в формате PKCS#10
  • подкаталог сертификатов для выдачи конечным пользователям
Примечание

Запросы в формате PKCS#10 можно обработать только в ручном режиме на АРМ Администратора ЦР.

Шаблоны сертификатов пользователей​

В Центре Регистрации Валидата УЦ подготовьте XML-шаблоны сертификатов, которые будут использоваться для выпуска сертификатов конечным пользователям.

Чтобы настроить шаблон сертификата пользователя в Центре Регистрации Валидата УЦ:

  1. В основном меню АРМ Оператора или Администратора ЦР выберите Центр Регистрации → Создать новый шаблон сертификата.

  2. Укажите Наименование шаблона и нажмите Далее.

  3. Заполните атрибуты сертификата для построения Имени Владельца сертификата. При необходимости включите опцию Разрешить генерацию ключа шифрования, чтобы создать ключ шифрования для сертификата. Если опция не включена, то пользователю, для которого создается сертификат, запрещено иметь ключ шифрования.

    Поддерживаемые атрибуты для построения Х.500-имени пользователя

    • Должность (T)

    • Неструктурированное имя (unstructuredName)

    • Неструктурированный адрес (unstructuredAddress)

    • ОГРН (OGRN)

    • ОГРНИП (ORGNIP)

    • СНИЛС (SNILS)

    • ИНН (INN)

    • ИНН юридического лица (INNLE)

    • Фамилия (SN)

    • Приобретенное имя (GN)

    • Общее имя (CN)

    • Организация (O)

    • Название улицы, номер дома (street)

    • Населенный пункт (L)

    • Город, область (ST)

    • Страна (С)

    • Почтовый адрес RFC822 (Email)

    • Подразделение (OU)

  4. Выберите область применения ключа и нажмите Далее.

  5. Выберите регламент для сертификата и нажмите Далее.

  6. Выберите дополнения для сертификата и нажмите Далее.

  7. Укажите альтернативное имя владельца сертификата и нажмите Готово.

    Поддерживаемые атрибуты для построения альтернативного имени владельца сертификата

    • Email

    • Описание

    • Имя участника-пользователя (User Principal Name)

Чтобы использовать созданный шаблон в Indeed CM, очистите значения заполненных атрибутов в текстовом редакторе и перекодируйте шаблон в UTF-8 при сохранении.

Пример отредактированного шаблона
<?xml version="1.0" encoding="UTF-8" ?>
<pkiUser>
    <templateName>Квалифицированный сертификат</templateName>
    <templateSubject>
        <INN></INN>
        <INNLE></INNLE>
        <OGRNIP></OGRNIP>
        <OGRN></OGRN>
        <SNILS></SNILS>
        <T></T>
        <SN></SN>
        <GN></GN>
        <Email></Email>
        <CN></CN>
        <OU></OU>
        <O></O>
        <street></street>
        <L></L>
        <ST></ST>
        <C></C>
    </templateSubject>
    <subjectAltName>
        <UPN></UPN>
        <emailAddress></emailAddress>
        <description>СЗ № $docNumber от $docDate</description>
    </subjectAltName>
    <ExtKeyUsage>1.3.6.1.5.5.7.3.2</ExtKeyUsage>
    <ExtKeyUsage>1.3.6.1.5.5.7.3.4</ExtKeyUsage>
    <Policy>
        <OID>1.2.643.100.113.1</OID>
        <UserNotice>Класс средства ЭП КС1</UserNotice>
        <Org>Минкомсвязь России</Org>
    </Policy>
    <Policy>
        <OID>1.2.643.100.113.2</OID>
        <UserNotice>Класс средства ЭП КС2</UserNotice>
        <Org>Минкомсвязь России</Org>
    </Policy>
    <Extension>
        <OID>1.2.643.100.111</OID>
        <Type>ASN1_UTF8STRING</Type>
        <Value></Value>
    </Extension>
    <Encipherment>yes</Encipherment>
    <IdentificationKind>0</IdentificationKind>
</pkiUser>