Запросы на создание сертификата без привязки к конкретному издателю

Данные запросы используются только для создания сертификатов «главного» (первого) администратора, через запрос PKCS#10 с прямым указанием в запросе состава мандатных меток. Замечание: при формировании сертификатов последующих администраторов мандатные метки автоматически наследуются от издателя и автора запроса с уменьшением значения – веса метки. Цепочка форм мастера запроса аналогична цепочке при формировании запроса PKCS#10, описанного ранее, за исключением следующих моментов:

В настройках следует указать работу «без привязки к определенному издателю» и «Без автора» запроса.
В форме указания меток разграничения доступа в ручную вписать содержание OID, используемого в конкретной системе для этих целей и вес – уровень принятия решения, как показано на рисунке.
Далее сформированный запрос экспортируется на отчуждаемый носитель и транспортируется на УС с целью формирования сертификата утилитой certificate_tool.