Методические рекомендации по составу квалифицированного сертификата ключа проверки электронной подписи

Приложение 16.Дополнение «Политики сертификата».

В соответствии с приказом ФСБ от 27 декабря 2011 г. N 795:

1. Для обозначения класса средств ЭП владельца квалифицированного сертификата должны применяться следующие идентификаторы:

- 1.2.643.100.113.1 - класс средства ЭП КС1,

- 1.2.643.100.113.2 - класс средства ЭП КС2,

- 1.2.643.100.113.3 - класс средства ЭП КС3,

- 1.2.643.100.113.4 - класс средства ЭП КВ1,

- 1.2.643.100.113.5 - класс средства ЭП КВ2,

- 1.2.643.100.113.6 - класс средства ЭП КА1.

2. Сведения о классе средств ЭП владельца квалифицированного сертификата должны быть указаны в дополнении certificatePolicies путем включения следующих идентификаторов:

- для класса средств ЭП КС1: 1.2.643.100.113.1,

- для класса средств ЭП КС2: 1.2.643.100.113.1, 1.2.643.100.113.2,

- для класса средств ЭП КС3: 1.2.643.100.113.1, 1.2.643.100.113.2, 1.2.643.100.113.3,

- для класса средств ЭП КВ1: 1.2.643.100.113.1, 1.2.643.100.113.2, 1.2.643.100.113.3, 1.2.643.100.113.4,

- для класса средств ЭП КВ2: 1.2.643.100.113.1, 1.2.643.100.113.2, 1.2.643.100.113.3, 1.2.643.100.113.4, 1.2.643.100.113.5,

- для класса средств ЭП КА1: 1.2.643.100.113.1, 1.2.643.100.113.2, 1.2.643.100.113.3, 1.2.643.100.113.4, 1.2.643.100.113.5, 1.2.643.100.113.6.

Для средств ЭП, класс которых отличается от класса средств УЦ, в которых используются указанные средства ЭП, следует указывать идентификаторы для класса средств ЭП, соответствующего классу средств УЦ.

Помимо идентификаторов политик, описывающих класс ЭП владельца квалифицированного сертификата, в дополнении «Политики сертификата» могут содержаться другие описатели политик.

Приложение 17.Пример корневого сертификата УЦ

Версия: 3

Серийный номер: 19bc72b40002000097be
Алгоритм подписи:

ObjectID алгоритма: 1.2.643.2.2.3 ГОСТ Р 34.11/34.10-2001

Параметры алгоритма: NULL
Поставщик:

CN=Тестовая организация УЦ_1

C=RU

S=77 г.Москва

L=Москва

О=ООО "Тестовая организация"

OGRN=0123456789123

INN=000123456789

NotBefore: 01.02.2012 14:43

NotAfter: 01.02.2017 14:43

Субъект:

CN=Тестовая организация УЦ_1

C=RU

S=77 г.Москва

L=Москва

О=ООО "Тестовая организация"

OGRN=0123456789123

INN=000123456789

Алгоритм открытого ключа:

ObjectID алгоритма: 1.2.643.2.2.19 ГОСТ Р 34.10-2001

Параметры алгоритма:

0000 30 12 06 07 2a 85 03 02 02 23 01 06 07 2a 85 03

0010 02 02 1e 01

1.2.643.2.2.35.1 ГОСТ Р 34.10-2001, параметры по умолчанию

1.2.643.2.2.30.1 ГОСТ Р 34.11-94, параметры по умолчанию
Длина открытого ключа: 512 бит

Открытый ключ: UnusedBits = 0

0000 04 40 e6 b4 de f1 c7 b2 b3 1c 5e 1a f8 75 50 16

0010 a7 f9 f4 c6 96 27 68 64 16 00 b3 9c 0f 52 9b 3c

0020 02 b4 54 4c ab 8f ac 7f 16 94 59 59 e0 71 42 ce

0030 71 f7 65 c2 c4 8e 60 99 85 b3 b7 39 23 d1 fe af

0040 4b 00
Расширения сертификатов: 7

2.5.29.15: Флаги = 0

Использование ключа

Цифровая подпись, Подписывание сертификатов, Автономное подписание списка отзыва (CRL), Подписывание списка отзыва (CRL) (86)

2.5.29.19: Флаги = 1(Критический)

Основные ограничения

Тип субъекта=ЦС

Ограничение на длину пути=Отсутствует

2.5.29.14: Флаги = 0

Идентификатор ключа субъекта

25 d3 e9 71 b7 d6 04 70 89 f6 bf e2 64 10 2f f9 6c ca 06 d1
1.3.6.1.4.1.311.21.1: Флаги = 0, Длина = 3

Версия ЦС

V0.0
2.5.29.32: Флаги = 0

Политики сертификата

[1]Политика сертификата:

Идентификатор политики=Класс средства ЭП КС1 (1.2.643.100.113.1)

[2]Политика сертификата:

Идентификатор политики=Класс средства ЭП КС2 (1.2.643.100.113.2)

1.2.643.100.111: Флаги = 0

Средство электронной подписи владельца

Средство электронной подписи: "КриптоПро CSP" (версия 3.6)
1.2.643.100.112: Флаги = 0

Средства электронной подписи и УЦ издателя

Средство электронной подписи: "ДДДД CSP" (версия ХХ)

Документ на средство ЭП: СССС от 04 октября 2010 г.

Средство УЦ: "Удостоверяющий центр "ЛЛЛЛ" версии 1.Х

Документ на средство УЦ: СФФФФФ от 01 мая 2011 г.

Алгоритм подписи:

ObjectID алгоритма: 1.2.643.2.2.3 ГОСТ Р 34.11/34.10-2001

Параметры алгоритма: NULL
Подпись: НеиспользБит=0

0000 5d 57 0c a8 e4 f0 82 18 bc 2c 97 5b 2d d5 cb ee

0010 4a 80 2a 6c ca 6f d4 bd 94 c4 07 37 6e b4 98 fd

0020 e2 fb 70 48 69 62 c9 88 16 2c eb e8 5f e0 f4 7d

0030 3a ec 8f 01 fc 93 20 fb 24 09 9f 75 0d 7f bf e8

Приложение 18.Пример сертификата ЮЛ (должностное лицо)

Версия: 3

Серийный номер: 19bc72b40002000097be
Алгоритм подписи:

ObjectID алгоритма: 1.2.643.2.2.3 ГОСТ Р 34.11/34.10-2001

Параметры алгоритма: NULL
Поставщик:

CN=Тестовая организация УЦ_1

C=RU

S=77 г.Москва

L=Москва

О=ООО "Тестовая организация"

OGRN=0123456789123

INN=000123456789

NotBefore: 24.02.2012 07:02

NotAfter: 24.02.2013 07:02

Субъект:

CN=Иванов Иван Иванович

SN=Иванов

G=Иван Иванович

C=RU

S=69 Тверская область

L=Нижний Волочек

O=ООО "Рога и копыта"

OU=Отдел контроля

T=Инженер-аналитик

OGRN=0123456789123

SNILS=12345678909

INN=000123456789
Алгоритм открытого ключа:

ObjectID алгоритма: 1.2.643.2.2.19 ГОСТ Р 34.10-2001

Параметры алгоритма:

0000 30 12 06 07 2a 85 03 02 02 24 00 06 07 2a 85 03

0010 02 02 1e 01

1.2.643.2.2.36.0 ГОСТ Р 34.10-2001, параметры обмена по умолчанию

1.2.643.2.2.30.1 ГОСТ Р 34.11-94, параметры по умолчанию
Длина открытого ключа: 512 бит

Открытый ключ: UnusedBits = 0

0000 04 40 e6 b4 de f1 c7 b2 b3 1c 5e 1a f8 75 50 16

0010 a7 f9 f4 c6 96 27 68 64 16 00 b3 9c 0f 52 9b 3c

0020 02 b4 54 4c ab 8f ac 7f 16 94 59 59 e0 71 42 ce

0030 71 f7 65 c2 c4 8e 60 99 85 b3 b7 39 23 d1 fe af

0040 4b 00
Расширения сертификатов: 9

2.5.29.15: Флаги = 1(Критический)

Использование ключа

Цифровая подпись, Неотрекаемость, Шифрование ключей, Шифрование данных (f0)

2.5.29.37: Флаги = 0

Улучшенный ключ

Защищенная электронная почта (1.3.6.1.5.5.7.3.4)

Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)

2.5.29.14: Флаги = 0

Идентификатор ключа субъекта

ba 62 38 46 36 fc 14 60 63 c7 69 5a d8 80 23 6f 1f 4a 79 5f
2.5.29.35: Флаги = 0

Идентификатор ключа центра сертификатов

Идентификатор ключа=6d 8f 5e 05 d9 5f ac 91 17 94 1e 95 9a 05 30 38 37 7a 10 2a
2.5.29.31: Флаги = 0

Точки распространения списков отзыва (CRL)

[1]Точка распределения списка отзыва (CRL)

Имя точки распространения:

Полное имя:

URL=https://rg-test.ru/cdp/root.crl

1.3.6.1.5.5.7.1.1: Флаги = 0

Доступ к информации о центрах сертификации

[1]Доступ к сведениям центра сертификации

Метод доступа=Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя:

URL=https://rg-test.ru/cdp/root.cer

2.5.29.32: Флаги = 0

Политики сертификата

[1]Политика сертификата:

Идентификатор политики=Класс средства ЭП КС1 (1.2.643.100.113.1)

[2]Политика сертификата:

Идентификатор политики=Класс средства ЭП КС2 (1.2.643.100.113.2)

1.2.643.100.111: Флаги = 0

Средство электронной подписи владельца

Средство электронной подписи: "КриптоПро CSP" (версия 3.6)
1.2.643.100.112: Флаги = 0

Средства электронной подписи и УЦ издателя

Средство электронной подписи: "КриптоПро CSP" (версия 3.6)

Заключение на средство ЭП: СФ/124-1543 от 04 октября 2010 г.

Средство УЦ: "Удостоверяющий центр "КриптоПро УЦ" версии 1.5

Заключение на средство УЦ: СФ/128-1658 от 01 мая 2011 г.

Алгоритм подписи:

ObjectID алгоритма: 1.2.643.2.2.3 ГОСТ Р 34.11/34.10-2001

Параметры алгоритма: NULL
Подпись: НеиспользБит=0

0000 5d 57 0c a8 e4 f0 82 18 bc 2c 97 5b 2d d5 cb ee

0010 4a 80 2a 6c ca 6f d4 bd 94 c4 07 37 6e b4 98 fd

0020 e2 fb 70 48 69 62 c9 88 16 2c eb e8 5f e0 f4 7d

0030 3a ec 8f 01 fc 93 20 fb 24 09 9f 75 0d 7f bf e8

Приложение 19.Пример сертификата ЮЛ (автомат)

Версия: 3
Серийный номер: 19bc72b40002000097be
Алгоритм подписи:

ObjectID алгоритма: 1.2.643.2.2.3 ГОСТ Р 34.11/34.10-2001

Параметры алгоритма: NULL
Поставщик:

CN=Тестовая организация УЦ_1

C=RU

S=77 г.Москва

L=Москва

О=ООО "Тестовая организация"

OGRN=0123456789123

INN=000123456789

NotBefore: 24.02.2012 07:02

NotAfter: 24.02.2013 07:02

Субъект:

CN=Почтовый сервер

C=RU

S=69 Тверская область

L=Нижний Волочек

O=ООО "Рога и копыта"

OGRN=0123456789123

INN=000123456789

Алгоритм открытого ключа:

ObjectID алгоритма: 1.2.643.2.2.19 ГОСТ Р 34.10-2001

Параметры алгоритма:

0000 30 12 06 07 2a 85 03 02 02 24 00 06 07 2a 85 03

0010 02 02 1e 01

1.2.643.2.2.36.0 ГОСТ Р 34.10-2001, параметры обмена по умолчанию

1.2.643.2.2.30.1 ГОСТ Р 34.11-94, параметры по умолчанию
Длина открытого ключа: 512 бит

Открытый ключ: UnusedBits = 0

0000 04 40 e6 b4 de f1 c7 b2 b3 1c 5e 1a f8 75 50 16

0010 a7 f9 f4 c6 96 27 68 64 16 00 b3 9c 0f 52 9b 3c

0020 02 b4 54 4c ab 8f ac 7f 16 94 59 59 e0 71 42 ce

0030 71 f7 65 c2 c4 8e 60 99 85 b3 b7 39 23 d1 fe af

0040 4b 00
Расширения сертификатов: 9

2.5.29.15: Флаги = 1(Критический)

Использование ключа

Цифровая подпись, Неотрекаемость, Шифрование ключей, Шифрование данных (f0)

2.5.29.37: Флаги = 0

Улучшенный ключ

Защищенная электронная почта (1.3.6.1.5.5.7.3.4)

Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)

2.5.29.14: Флаги = 0

Идентификатор ключа субъекта

ba 62 38 46 36 fc 14 60 63 c7 69 5a d8 80 23 6f 1f 4a 79 5f
2.5.29.35: Флаги = 0

Идентификатор ключа центра сертификатов

Идентификатор ключа=6d 8f 5e 05 d9 5f ac 91 17 94 1e 95 9a 05 30 38 37 7a 10 2a
2.5.29.31: Флаги = 0

Точки распространения списков отзыва (CRL)

[1]Точка распределения списка отзыва (CRL)

Имя точки распространения:

Полное имя:

URL=https://rg-test.ru/cdp/root.crl

1.3.6.1.5.5.7.1.1: Флаги = 0

Доступ к информации о центрах сертификации

[1]Доступ к сведениям центра сертификации

Метод доступа=Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя:

URL=https://rg-test.ru/cdp/root.cer

2.5.29.32: Флаги = 0

Политики сертификата

[1]Политика сертификата:

Идентификатор политики=Класс средства ЭП КС1 (1.2.643.100.113.1)

[2]Политика сертификата:

Идентификатор политики=Класс средства ЭП КС2 (1.2.643.100.113.2)

1.2.643.100.111: Флаги = 0

Средство электронной подписи владельца

Средство электронной подписи: "КриптоПро CSP" (версия 3.6)
1.2.643.100.112: Флаги = 0

Средства электронной подписи и УЦ издателя

Средство электронной подписи: "КриптоПро CSP" (версия 3.6)

Заключение на средство ЭП: СФ/124-1543 от 04 октября 2010 г.

Средство УЦ: "Удостоверяющий центр "КриптоПро УЦ" версии 1.5

Заключение на средство УЦ: СФ/128-1658 от 01 мая 2011 г.

Алгоритм подписи:

ObjectID алгоритма: 1.2.643.2.2.3 ГОСТ Р 34.11/34.10-2001

Параметры алгоритма: NULL
Подпись: НеиспользБит=0

0000 5d 57 0c a8 e4 f0 82 18 bc 2c 97 5b 2d d5 cb ee

0010 4a 80 2a 6c ca 6f d4 bd 94 c4 07 37 6e b4 98 fd

0020 e2 fb 70 48 69 62 c9 88 16 2c eb e8 5f e0 f4 7d

0030 3a ec 8f 01 fc 93 20 fb 24 09 9f 75 0d 7f bf e8

Приложение 20.Пример сертификата ФЛ

Версия: 3
Серийный номер: 19bc72b40002000097be
Алгоритм подписи:

ObjectID алгоритма: 1.2.643.2.2.3 ГОСТ Р 34.11/34.10-2001

Параметры алгоритма: NULL
Поставщик:

CN=Тестовая организация УЦ_1

C=RU

S=77 г.Москва

L=Москва

О=ООО "Тестовая организация"

OGRN=0123456789123

INN=000123456789

NotBefore: 24.02.2012 07:02

NotAfter: 24.02.2013 07:02

Субъект:

CN=Петров Петр Петрович

C=RU

S=69 Тверская область

L=Нижний Волочек

SNILS=12345678909

INN=123456789098
Алгоритм открытого ключа:

ObjectID алгоритма: 1.2.643.2.2.19 ГОСТ Р 34.10-2001

Параметры алгоритма:

0000 30 12 06 07 2a 85 03 02 02 24 00 06 07 2a 85 03

0010 02 02 1e 01

1.2.643.2.2.36.0 ГОСТ Р 34.10-2001, параметры обмена по умолчанию

1.2.643.2.2.30.1 ГОСТ Р 34.11-94, параметры по умолчанию
Длина открытого ключа: 512 бит

Открытый ключ: UnusedBits = 0

0000 04 40 e6 b4 de f1 c7 b2 b3 1c 5e 1a f8 75 50 16

0010 a7 f9 f4 c6 96 27 68 64 16 00 b3 9c 0f 52 9b 3c

0020 02 b4 54 4c ab 8f ac 7f 16 94 59 59 e0 71 42 ce

0030 71 f7 65 c2 c4 8e 60 99 85 b3 b7 39 23 d1 fe af

0040 4b 00
Расширения сертификатов: 9

2.5.29.15: Флаги = 1(Критический)

Использование ключа

Цифровая подпись, Неотрекаемость, Шифрование ключей, Шифрование данных (f0)

2.5.29.37: Флаги = 0

Улучшенный ключ

Защищенная электронная почта (1.3.6.1.5.5.7.3.4)

Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)

2.5.29.14: Флаги = 0

Идентификатор ключа субъекта

ba 62 38 46 36 fc 14 60 63 c7 69 5a d8 80 23 6f 1f 4a 79 5f
2.5.29.35: Флаги = 0

Идентификатор ключа центра сертификатов

Идентификатор ключа=6d 8f 5e 05 d9 5f ac 91 17 94 1e 95 9a 05 30 38 37 7a 10 2a
2.5.29.31: Флаги = 0

Точки распространения списков отзыва (CRL)

[1]Точка распределения списка отзыва (CRL)

Имя точки распространения:

Полное имя:

URL=https://rg-test.ru/cdp/root.crl

1.3.6.1.5.5.7.1.1: Флаги = 0

Доступ к информации о центрах сертификации

[1]Доступ к сведениям центра сертификации

Метод доступа=Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя:

URL=https://rg-test.ru/cdp/root.cer

2.5.29.32: Флаги = 0

Политики сертификата

[1]Политика сертификата:

Идентификатор политики=Класс средства ЭП КС1 (1.2.643.100.113.1)

[2]Политика сертификата:

Идентификатор политики=Класс средства ЭП КС2 (1.2.643.100.113.2)

1.2.643.100.111: Флаги = 0

Средство электронной подписи владельца

Средство электронной подписи: "КриптоПро CSP" (версия 3.6)
1.2.643.100.112: Флаги = 0

Средства электронной подписи и УЦ издателя

Средство электронной подписи: "КриптоПро CSP" (версия 3.6)

Заключение на средство ЭП: СФ/124-1543 от 04 октября 2010 г.

Средство УЦ: "Удостоверяющий центр "КриптоПро УЦ" версии 1.5

Заключение на средство УЦ: СФ/128-1658 от 01 мая 2011 г.

Алгоритм подписи:

ObjectID алгоритма: 1.2.643.2.2.3 ГОСТ Р 34.11/34.10-2001

Параметры алгоритма: NULL
Подпись: НеиспользБит=0

0000 5d 57 0c a8 e4 f0 82 18 bc 2c 97 5b 2d d5 cb ee

0010 4a 80 2a 6c ca 6f d4 bd 94 c4 07 37 6e b4 98 fd

0020 e2 fb 70 48 69 62 c9 88 16 2c eb e8 5f e0 f4 7d

0030 3a ec 8f 01 fc 93 20 fb 24 09 9f 75 0d 7f bf e8

Приложение 21.Пример сертификата ИП

Версия: 3
Серийный номер: 19bc72b40002000097be
Алгоритм подписи:

ObjectID алгоритма: 1.2.643.2.2.3 ГОСТ Р 34.11/34.10-2001

Параметры алгоритма: NULL
Поставщик:

CN=Тестовая организация УЦ_1

C=RU

S=77 г.Москва

L=Москва

О=ООО "Тестовая организация"

OGRN=0123456789123

INN=000123456789

NotBefore: 24.02.2012 07:02

NotAfter: 24.02.2013 07:02

Субъект:

CN=Петров Петр Петрович

C=RU

S=69 Тверская область

L=Нижний Волочек

OGRNIP=123456789098765

SNILS=12345678909

INN=123456789098

Алгоритм открытого ключа:

ObjectID алгоритма: 1.2.643.2.2.19 ГОСТ Р 34.10-2001

Параметры алгоритма:

0000 30 12 06 07 2a 85 03 02 02 24 00 06 07 2a 85 03

0010 02 02 1e 01

1.2.643.2.2.36.0 ГОСТ Р 34.10-2001, параметры обмена по умолчанию

1.2.643.2.2.30.1 ГОСТ Р 34.11-94, параметры по умолчанию

Длина открытого ключа: 512 бит

Открытый ключ: UnusedBits = 0

0000 04 40 e6 b4 de f1 c7 b2 b3 1c 5e 1a f8 75 50 16

0010 a7 f9 f4 c6 96 27 68 64 16 00 b3 9c 0f 52 9b 3c

0020 02 b4 54 4c ab 8f ac 7f 16 94 59 59 e0 71 42 ce

0030 71 f7 65 c2 c4 8e 60 99 85 b3 b7 39 23 d1 fe af

0040 4b 00

Расширения сертификатов: 9

2.5.29.15: Флаги = 1(Критический)

Использование ключа

Цифровая подпись, Неотрекаемость, Шифрование ключей, Шифрование данных (f0)

2.5.29.37: Флаги = 0

Улучшенный ключ

Защищенная электронная почта (1.3.6.1.5.5.7.3.4)

Проверка подлинности клиента (1.3.6.1.5.5.7.3.2)

2.5.29.14: Флаги = 0

Идентификатор ключа субъекта

ba 62 38 46 36 fc 14 60 63 c7 69 5a d8 80 23 6f 1f 4a 79 5f
2.5.29.35: Флаги = 0

Идентификатор ключа центра сертификатов

Идентификатор ключа=6d 8f 5e 05 d9 5f ac 91 17 94 1e 95 9a 05 30 38 37 7a 10 2a
2.5.29.31: Флаги = 0

Точки распространения списков отзыва (CRL)

[1]Точка распределения списка отзыва (CRL)

Имя точки распространения:

Полное имя:

URL=https://rg-test.ru/cdp/root.crl

1.3.6.1.5.5.7.1.1: Флаги = 0

Доступ к информации о центрах сертификации

[1]Доступ к сведениям центра сертификации

Метод доступа=Поставщик центра сертификации (1.3.6.1.5.5.7.48.2)

Дополнительное имя:

URL=https://rg-test.ru/cdp/root.cer

2.5.29.32: Флаги = 0

Политики сертификата

[1]Политика сертификата:

Идентификатор политики=Класс средства ЭП КС1 (1.2.643.100.113.1)

[2]Политика сертификата:

Идентификатор политики=Класс средства ЭП КС2 (1.2.643.100.113.2)

1.2.643.100.111: Флаги = 0

Средство электронной подписи владельца

Средство электронной подписи: "КриптоПро CSP" (версия 3.6)
1.2.643.100.112: Флаги = 0

Средства электронной подписи и УЦ издателя

Средство электронной подписи: "КриптоПро CSP" (версия 3.6)

Заключение на средство ЭП: СФ/124-1543 от 04 октября 2010 г.

Средство УЦ: "Удостоверяющий центр "КриптоПро УЦ" версии 1.5

Заключение на средство УЦ: СФ/128-1658 от 01 мая 2011 г.

Алгоритм подписи:

ObjectID алгоритма: 1.2.643.2.2.3 ГОСТ Р 34.11/34.10-2001

Параметры алгоритма: NULL
Подпись: НеиспользБит=0

0000 5d 57 0c a8 e4 f0 82 18 bc 2c 97 5b 2d d5 cb ee

0010 4a 80 2a 6c ca 6f d4 bd 94 c4 07 37 6e b4 98 fd

0020 e2 fb 70 48 69 62 c9 88 16 2c eb e8 5f e0 f4 7d

0030 3a ec 8f 01 fc 93 20 fb 24 09 9f 75 0d 7f bf e8

<предыдущая страница