Данные запросы используются только для создания сертификатов «главного» (первого) администратора, через запрос PKCS#10 с прямым указанием в запросе состава мандатных меток. Замечание: при формировании сертификатов последующих администраторов мандатные метки автоматически наследуются от издателя и автора запроса с уменьшением значения – веса метки. Цепочка форм мастера запроса аналогична цепочке при формировании запроса PKCS#10, описанного ранее, за исключением следующих моментов:
В настройках следует указать работу «без привязки к определенному издателю» и «Без автора» запроса.
В форме указания меток разграничения доступа в ручную вписать содержание OID, используемого в конкретной системе для этих целей и вес – уровень принятия решения, как показано на рисунке.
Далее сформированный запрос экспортируется на отчуждаемый носитель и транспортируется на УС с целью формирования сертификата утилитой certificate_tool.
© 2005 LLC Top Cross All Rights Reserved info@top-cross.ru |
![]() |