Перейти к основному содержимому
Версия: Indeed Certificate Manager 7.1

Валидата УЦ

Для настройки работы Indeed Certificate Manager с Валидата УЦ:

  1. Настройте режим работы с Валидата УЦ:
    • офлайн – в УЦ обрабатываются запросы пользователей в формате PKCS#10, после чего сертификаты выдаются пользователям.
    • онлайн – сервер Indeed CM заменяет АРМ Оператора ЦР Валидата.
  2. Настройте шаблоны сертификатов пользователей.

Режим работы​

Для работы Indeed Certificate Manager с Валидата УЦ в офлайн-режиме предоставьте доступ на чтение и запись к каталогу для обмена файлами с Центром Регистрации Валидата УЦ. Каталог должен содержать следующее:

  • корневой и промежуточные сертификаты Валидата УЦ;
  • актуальный файл Списка Отозванных Сертификатов (СОС);
  • подкаталог для входящих незащищенных запросов пользователей в формате PKCS#10;
  • подкаталог сертификатов для выдачи конечным пользователям.
Информация

Запросы в формате PKCS#10 можно обработать только в ручном режиме на АРМ Администратора ЦР.

Шаблоны сертификатов пользователей​

Для работы с Indeed Certificate Manager необходимо предварительно подготовить шаблоны сертификатов в Центре Регистрации Валидата УЦ в формате XML, которые будут использоваться для выпуска сертификатов конечным пользователям.

Процесс настройки шаблона сертификата пользователя в Центре Регистрации Валидата УЦ:

  1. В основном меню АРМ Оператора или Администратора ЦР выберите пункт Центр Регистрации→Создать новый шаблон сертификата.
  2. В появившемся окне укажите Наименование шаблона и нажмите Далее.
  3. Заполните атрибуты сертификата для построения Имени Владельца сертификата. При необходимости установите опцию Разрешить генерацию ключа шифрования, чтобы создать ключ шифрования для сертификата. Если опция не выбрана, то пользователю, для которого создается сертификат, будет запрещено иметь ключ шифрования.
Поддерживаемые атрибуты для построения Х.500-имени пользователя
  • Должность (T)
  • Неструктурированное имя (unstructuredName)
  • Неструктурированный адрес (unstructuredAddress)
  • ОГРН (OGRN)
  • ОГРНИП (ORGNIP)
  • СНИЛС (SNILS)
  • ИНН (INN)
  • ИНН юридического лица (INNLE)
  • Фамилия (SN)
  • Приобретенное имя (GN)
  • Общее имя (CN)
  • Организация (O)
  • Название улицы, номер дома (street)
  • Населенный пункт (L)
  • Город, область (ST)
  • Страна (С)
  • Почтовый адрес RFC822 (Email)
  • Подразделение (OU)

  1. Выберите область применения ключа и нажмите Далее.
  2. Выберите регламент для сертификата и нажмите Далее.
  3. Выберите дополнения для сертификата и нажмите Далее.
  4. Задайте альтернативное имя владельца сертификата и нажмите Готово.
Поддерживаемые атрибуты для построения альтернативного имени владельца сертификата
  • email;
  • описание;
  • имя участника-пользователя (User Principal Name).

Чтобы использовать созданный шаблон в Indeed CM, очистите значения заполненных атрибутов в текстовом редакторе и перекодируйте шаблон в UTF-8 при сохранении.

Пример отредактированного шаблона
<?xml version="1.0" encoding="UTF-8" ?>
<pkiUser>
    <templateName>Квалифицированный сертификат</templateName>
    <templateSubject>
        <INN></INN>
        <INNLE></INNLE>
        <OGRNIP></OGRNIP>
        <OGRN></OGRN>
        <SNILS></SNILS>
        <T></T>
        <SN></SN>
        <GN></GN>
        <Email></Email>
        <CN></CN>
        <OU></OU>
        <O></O>
        <street></street>
        <L></L>
        <ST></ST>
        <C></C>
    </templateSubject>
    <subjectAltName>
        <UPN></UPN>
        <emailAddress></emailAddress>
        <description>СЗ № $docNumber от $docDate</description>
    </subjectAltName>
    <ExtKeyUsage>1.3.6.1.5.5.7.3.2</ExtKeyUsage>
    <ExtKeyUsage>1.3.6.1.5.5.7.3.4</ExtKeyUsage>
    <Policy>
        <OID>1.2.643.100.113.1</OID>
        <UserNotice>Класс средства ЭП КС1</UserNotice>
        <Org>Минкомсвязь России</Org>
    </Policy>
    <Policy>
        <OID>1.2.643.100.113.2</OID>
        <UserNotice>Класс средства ЭП КС2</UserNotice>
        <Org>Минкомсвязь России</Org>
    </Policy>
    <Extension>
        <OID>1.2.643.100.111</OID>
        <Type>ASN1_UTF8STRING</Type>
        <Value></Value>
    </Extension>
    <Encipherment>yes</Encipherment>
    <IdentificationKind>0</IdentificationKind>
</pkiUser>