Vigane allkiri Allkirja valideerimine nurjus. Objekti identifikaator OID puudub. Vigane allkiri Allkirja valideerimine nurjus. Puudub OID korraldus

1. Üldsätted.

   Teatavate andmete esitamise viisi ja sertifikaadiväljade koosseisu täiendavate piirangute valimine põhineb järgmistel põhimõtetel:

   andmete esitamine sertifikaadis peaks olema äärmiselt lihtne ja ühemõtteline, et välistada dokumendi tõlgendamise mitmesugused võimalused juba rakenduse väljatöötamise etapis;

   sel viisil koostatud spetsifikatsioon peaks jätma vajaliku vabaduse lisada sertifikaati suvalist tüüpi täiendavaid andmeid, mis on tüüpilised EDS-võtmesertifikaatide konkreetsele rakendusalale;

   väljade koostis ja sertifikaadis andmete esitamise vormingud peavad vastama rahvusvahelistele soovitustele (vt punkt 2), kui see ei ole vastuolus EÜ seaduse nõuetega;

   väljastatud sertifikaate kasutatakse Interneti-PKI-s ja selliste süsteemide avalike ja privaatvõtmete kehtivusaega peetakse RFC 3280 (4.2.1.4) kohaselt samaks ning atribuuti Private Key Usage Period ei tohiks sertifikaati lisada.

2. Rahvusvahelised soovitused. Selle dokumendi väljatöötamisel on arvestatud rahvusvahelisi soovitusi:
   • RFC 3280 (värskendatud versioonile RFC 2459) Internet X.509 avaliku võtme infrastruktuur. Sertifikaatide ja sertifikaatide tühistamisloendite (CRL) profiil.
   • RFC 3039 Internet X.509 avaliku võtme infrastruktuur. Kvalifitseeritud sertifikaadi profiil - see RFC pakub Üldised nõuded sertifikaatide süntaksile (koosseisule), mille kasutamine on õiguslikult oluline.
3. Sertifikaadiväljade koostis ja eesmärk.

   Selles jaotises kirjeldatakse avaliku võtme sertifikaadi peamisi välju, mis vastavad 10.01.2002. Aasta seadusele "Elektroonilise digitaalallkirja kohta".

   Jaos kasutatud mõisted, tähistused ja terminoloogia põhinevad RFC 3280 ja RFC 3039, mis omakorda põhinevad ITU-T X.509 versioonil 3. Jao sisu ei kopeeri nende dokumentide sisu, vaid näitab vaid väljade kasutamise erinevusi ja eripärasid tunnistus, mis rakendab EDS-i seaduse artiklis 6 sätestatud EDS-sertifikaadi koostisele esitatavaid nõudeid.

   Kõigi sertifikaatide väljade jaoks, mis viitavad venekeelsetele stringi väärtustele, on eelistatav kasutada universaalset UTF-8 kodeeringut (UTF8String tüüp).

   Selle jaotise eesmärk on kindlaks määrata sertifikaadi väljade koostis ja eesmärk, võtmata arvesse konkreetse sertifitseerimisasutuse nõudeid. Sertifitseerimisasutuse tegevust reguleerivad dokumendid võivad piirata sertifikaadi väljade koosseisu ja atribuutide kogumit, mida kasutatakse CA ja sertifikaadi omanike tuvastamiseks allkirja võtmed.

   Versioon
   Kõik väljastatud sertifikaadid peab on versioon 3.

   Seerianumber
   Väli SerialNumber peab sisaldama "... allkirja võtme sertifikaadi kordumatut registreerimisnumbrit" (artikli 6 punkti 1 lõige 1). Selle sertifitseerimisasutuse (CA) raames tuleb austada sertifikaadi numbri kordumatust.

   Kehtivus
   Kehtivusväli peab sisaldama "... sertifitseerimisasutuse registris oleva allkirjavõtme sertifikaadi algus- ja kehtivusaega" (artikli 6 lõike 1 lõige 1).

   SubjectPublicKeyInfo
   Väljal SubjectPublicKeyInfo peab sisaldama "... elektroonilise digitaalallkirja avalikku võtit" (artikli 6 punkti 1 lõige 3).

   Väljaandja
   Föderaalseadus "EDSi kohta" eeldab sertifikaatide väljaandmist ainult üksikisikutele, seda sätet kohaldatakse ka asutuste endi sertifikaatide ja ressursisertifikaatide suhtes. Föderaalseaduse vorminõuete järgimiseks tehakse ettepanek näidata CA tõendite atribuutides ja atribuutides ressursside kohta organisatsiooni tegelik teave, arvestades, et selline sertifikaat anti välja volitatud isikule füüsiline isik CA-d või ressurssi ja täpsustatud teavet tuleks tõlgendada ja registreerida pseudonüümi sertifikaadina, mis on lubatud föderaalseadusega "EDS-i kohta".
   Väljaandja väli peab unikaalselt identifitseerida sertifikaadi väljastanud organisatsioon ja sisaldama organisatsiooni ametlikult registreeritud nime.
   Identifitseerimiseks saab kasutada järgmisi atribuute:

   riigi nimi	(id-6)
   stateOrProvinceName	(id-8)
   localityName	(id-7)
   organisatsiooni nimi	(id-10)
   organisationUnitName	(id-11)
   postiaadress	(id-16)
   seerianumber	(id-5)

   Väljaandja väli peab lisage kindlasti atribuudid, mis kirjeldavad "allkirja võtme sertifikaadi väljastanud sertifitseerimisasutuse nime ja asukohta" (artikli 6 punkti 1 lõige 5).

   Nimi peab täpsustatakse atribuudis organisationName. Atribuudi organisationName kasutamisel saab

   Sertifitseerimiskeskuse asukoht saab täpsustatud, kasutades atribuutide komplekti countryName, stateOrProvinceName, localityName (millest igaüks on valikuline) või kasutades ühte atribuuti postalAddress. Mis tahes ülalnimetatud meetodi abil CA asukoht peab kohal olema sertifikaadis.

   peaks sisaldama sertifitseerimiskeskuse juriidilist aadressi. Eraldajana tuleb kasutada tühikut (märk "0x20").

   Subjekti serialNumber välja atribuut peaks kasutatakse nimekokkupõrgete korral.

   Teema
   Esindama sertifikaadi omaniku DN-i (eristatav nimi) võib kasutatakse järgmisi atribuute:

   riigi nimi	(id-6)
   stateOrProvinceName	(id-8)
   localityName	(id-7)
   organisatsiooni nimi	(id-10)
   organisationUnitName	(id-11)
   pealkiri	(id-12)
   commonName	(id-at 3)
   varjunimi	(id-65)
   seerianumber	(id-5)
   postiaadress	(id-16)

   Föderaalseaduse vorminõuete järgimiseks tehakse ettepanek märkida CA sertifikaatide ja ressursside atribuutides organisatsiooni tegelik teave, arvestades, et selline sertifikaat väljastati CA või ressursi volitatud isikule ning täpsustatud teavet tuleks tõlgendada ja registreerida pseudonüümi sertifikaadina, mida lubab föderaalne seadus "EDS-i kohta".

   Teemaväli peab lisage kindlasti järgmine teave: "allkirja võtme sertifikaadi omaniku perekonnanimi, nimi ja perekonnanimi või omaniku pseudonüüm" (artikli 6 lõike 1 lõige 2)

   Omaniku perekonnanimi, nimi ja isanimi peab sisaldama atribuudis commonName ja vastama passis täpsustatule. Eraldajana tuleb kasutada tühikut (märk "0x20").

   Omaniku pseudonüüm peaks sisalduvad pseudonüümi atribuudis.

   Neist ühe atribuudi kasutamine välistab teise atribuudi kasutamise.

   Ülejäänud atribuudid on valikulised.

   "Vajadusel näidatakse allkirjastatud võtme sertifikaadis täiendavate dokumentide alusel ametikoht (näidates selle organisatsiooni nime ja asukoha, kus see ametikoht on asutatud) ..." (artikli 6 punkt 2).

   Sertifikaadi omaniku ametikoht peaks täpsustatakse pealkirja atribuudis. Atribuudi väärtus peab vastavad kandele dokumentides, mis kinnitavad sertifikaadi omaniku ametikohta.

   Pealkirja atribuut vastavalt RFC 3039-le peaks kaasatud laiendisse objectDirectoryAttributes. See dokument (ja RFC 3280) lubab seda aga teemaväljale lisada.

   Pealkirja atribuudi kasutamisel veenduge kindlasti peab sisaldama atribuute, mis kirjeldavad selle organisatsiooni nime ja asukohta, kus see ametikoht asub.

   Ettevõtte nimi peab täpsustatakse atribuudis organisationName. Atribuudi väärtus peab langevad kokku organisatsiooni nime kandmisega asutatavasse dokumenti või muudesse samaväärsetesse dokumentidesse. Atribuudi organisationName kasutamisel saab kasutatakse ka atribuuti organisationUnitName.

   Organisatsiooni asukoht saab täpsustatakse atribuutide komplekti countryName, stateOrProvinceName, localityName (millest igaüks on valikuline) või ühe atribuudi postalAddress abil.

   Atribuut postalAddress, kui seda kasutatakse, peaks sisaldama organisatsiooni juriidilist aadressi või allkirja võtme sertifikaadi omaniku registreerimise aadressi (üksikisiku jaoks).

   Kui atribuut organisationName on olemas, on atribuudid countryName, stateOrProvinceName, localityName ja postalAddress peab tõlgendatakse organisatsiooni asukohana.

   Valikulised teemavälja atribuudid (countryName, stateOrProvinceName, localityName, organisationName, organisationUnitName, pealkiri, postalAddress) võib kaasatakse laienduse subjektiDirectoryAttributes teemavälja asemel (kui see on määratletud CA reeglitega) (vt 3.8.1). Sel juhul nad ei peaks kuuluda õppeainesse ja ei saa allkirjavõtme sertifikaatide omanike eristamiseks.

   SerialNumber atribuut peaks mis sisaldub nime kokkupõrgete tunnistuse teemaväljas. Tema ka saab kaasa arvatud, kui see on määratletud sertifitseerimiskeskuse määrustega.

   SerialNumber atribuut saab:

   • olema meelevaldne (määranud sertifitseerimisasutuse enda poolt);
   • sisaldama valitsuse (või muu) organisatsiooni määratud tunnust (numbrit) (näiteks TIN, passi seeria ja number, isikutunnistuse number jne).

   1. Kohustuslikud laiendused
      peab sisaldavad järgmisi laiendusi:

      • KeyUsage (id-ce 15)
      • SertifikaatPoliitika (id-ce 32)

      1. KeyUsage
         Sertifikaadi kasutamiseks digitaalallkirja kinnitamiseks laienduses keyUsage peab bitti digitalSignature (0) ja nonRepuduation (1) tuleb seada.

         SertifikaatPoliitika
         SertifikaadiPoliitikute laienduse eesmärk on määratleda sertifikaadi õiguslikult asjakohase kohaldamise ulatus.
         "... EDS-i nimi tähendab, millega seda avalikku võtit kasutatakse ..." (artikli 6 lõike 1 lõige 4), "... teave suhete kohta, mille rakendamisel elektrooniline dokument elektroonilise dokumendiga digitaalselt allkirjastatud on õigusliku tähtsusega ... "(artikli 6 lõike 1 punkt 6) ja muud andmed, mis reguleerivad allkirja võtmesertifikaatide saamise ja kasutamise korda, võib olla saadaval selles laienduses täpsustatud CPSuri (Certificate Practice Statement URI) all.

   Valikulised laiendid
   Allkirja võtme sertifikaat võib lisage kõik muud laiendid. Laiendite lisamisel EDS-võtmesertifikaati on vaja tagada sertifikaadis esitatud teabe järjepidevus ja unikaalsus.
   See dokument ei reguleeri laiendite kasutamist, välja arvatud subjektDirectoryAttributes laiend (id-ce 9).

   1. SubjectDirectoryAttributes
      SubjectDirectoryAttributes laiendus saab sisaldavad lisaks teemaväljal esitatud teabele ka atribuute.
      Lisaks RFC 3039-s loetletud atribuutidele on laienduses objectDirectoryAttributes soovitatav toetada järgmisi atribuute:

      kvalifikatsioon	{-}
      riigi nimi	(id-6)
      stateOrProvinceName	(id-8)
      localityName	(id-7)
      organisatsiooni nimi	(id-10)
      organisationUnitName	(id-11)
      pealkiri	(id-12)
      postiaadress	(id-16)

      "Vajadusel tõendab allkirjastava võtme sertifikaat tõendavate dokumentide alusel ... allkirjavõtme sertifikaadi omaniku kvalifikatsiooni" (artikli 6 punkt 2).

      Andmed EDS-võtmetunnistuse omaniku kvalifikatsiooni kohta peab täpsustatud kvalifikatsiooniatribuudis. See atribuut pole rahvusvahelistes soovitustes määratletud (vt punkt 2) ja see tuleb registreerida.

      Kui riiginimi, stateOrProvinceName, localityName, organisatsiooni nimi, organisationUnitName, pealkiri, postalAddress on hõlmatud laiendiga subjektDirectoryAttribuutid, siis ei peaks lisatud teemaväljale.

      Muu teabe salvestamiseks allkirjavõtme sertifikaadi omaniku kohta võib kasutage muid (juba registreeritud või registreerimisele kuuluvaid) atribuute, mis ei ole vastuolus sertifikaadiPoliitikute laienduse ja muude CA tööd reguleerivate dokumentidega seatud piirangutega.

ASN1 rakendus

2.5.4.5 id-at-serialNumber serialNumber ATTRIBUTE :: \u003d (SYNTAXiga PrintableString (SIZE (1..64)) VÕRDSUSTE VASTAVUSE EESKIRJU caseIgnoreMatch SUBSTRINGS VASTUVÕTU REEGL caseIgnoreSubstringsMatch ID id-at-serialNumber)

(RFC 3039)
Atribuuti serialNumber TÜÜPIVAB, kui see olemas on, nimede eristamiseks, kui teemaväli oleks muidu identne. Sellel atribuudil pole määratletud semantikat, mis tagaks subjektide nimede ainulaadsuse. See VÕIB sisaldada CA määratud numbrit või koodi või valitsuse või tsiviilvõimu määratud tunnust. CA vastutus on tagada, et seerianumber on piisav subjekti nimega kokkupõrgete lahendamiseks.

2.5.4.3 - id-at-commonName

OID väärtus: 2.5.4.3

OID kirjeldus: Tavalise nime atribuudi tüüp täpsustab objekti identifikaatori. Üldnimi ei ole katalooginimi; see on (võib-olla kahemõtteline) nimi, millega objekti tuntakse tavaliselt piiratud ulatuses (näiteks organisatsioon) ja see vastab selle riigi või kultuuri nimetamistavadele, millega see on seotud.

CommonName ATTRIBUTE :: \u003d (nime alatüüp SYNTAXiga DirectoryString (ub-common-name) ID (id-at-commonName))

(RFC 3039: kvalifitseeritud sertifikaadi profiil)
OID väärtus: 2.5.4.65

OID väärtus: 2.5.29.17

OID kirjeldus: id-ce-subjektAltName See laiend sisaldab üksust, mida CA seob sertifitseeritud avaliku võtmega, ühe või mitme alternatiivse nimega, kasutades mõnda mitmesuguseid nimevorme.

SubjectAltName EXTENSION :: \u003d (SYNTAX GeneralNames IDENTIFITSEERITUD ID-ce-subjektAltName järgi) GeneralNames :: \u003d GeneralName järjestussuurus (1..MAKS) GeneralName :: \u003d CHOICE (otherName INSTANCE of OTHER-NAME, rfc822Name IA5String5, dNS *) x400Address ORAdress, directoryName Name, ediPartyName EDIPartyName, uniformResourceIdentifier IA5String, IPAddress OCTET STRING, registerID OBJECT IDENTIFIER) (*) - suvaline string. MUU-NIMI: \u003d \u003d JÄRJEKORD (tüübi-ID OBJEKTI IDENTIFITSEERIJA väärtus SELGITAKSE MIDAGI TÜÜBI ID-ga MÄÄRATLETUD)

OID väärtus: 2.5.4.16

OID kirjeldus: Atribuudi tüüp Postiaadress täpsustab aadressiteabe postiasutuse poolt postitatavate teadete füüsiliseks edastamiseks nimetatud objektile. Postiaadressi atribuudi väärtus koosneb tavaliselt MHS-i vormindamata postiaadressi versiooni 1 valitud atribuutidest vastavalt CCITT Rec F.401 ja see on piiratud kuue 30 tähemärgise reaga, millest igaüks sisaldab postiriigi nime. Tavaliselt võib sellises aadressis sisalduv teave sisaldada adressaadi nime, aadressi, linna, osariiki või provintsi, postiindeksit ja võimaluse korral postkontori numbrit, sõltuvalt nimetatud objekti konkreetsetest nõudmistest.

PostalAddress ATTRIBUTE :: \u003d (SYNTAXiga PostalAddress VÕRDSUSTE VASTAVUSE EESKIRJAGA caseIgnoreListMatch SUBSTRINGS VASTAVATE REEGLITE caseIgnoreListSubstringsMatch ID id-at-postalAddress) PostalAddress :: \u003d SEQUENCE SIZE (1 kataloogi post-post-aadress)

OID väärtus: 2.5.4.12

OID kirjeldus: Atribuudi tüüp Title täpsustab objekti määratud positsiooni või funktsiooni korralduses. Pealkirja atribuudi väärtus on string.

Pealkiri ATRIBUTE :: \u003d (NÕU TÜÜP SYNTAXiga DirectoryString (ub-title) ID id-at-title) id-ce-certificatePolicies OBJEKTI IDENTIFITSEERI :: \u003d (id-ce 32) CertificatePolicies :: \u003d SEKVIDE SUURUS (1 .. Poliitikat käsitleva teabe MAX) poliitikateave :: \u003d SEKTSIOON (policyIdentifier CertPolicyId, policyQualifiers SEKSI MÕÕT (1..MAKS) PolicyQualifierInfo VALIKUST) CertPolicyId :: \u003d OBJEKTI IDENTIFITSEERI PolicyQualifierInfo :: \u003d SEQYENCE (policyQualifierIdifierI) Interneti-poliitika kvalifitseerijate jaoks id-qt OBJEKTI IDENTIFIER :: \u003d (id-pkix 2) id-qt-cps OBJEKTI IDENTIFITSEERI :: \u003d (id-qt 1) id-qt-unicice OBJEKTI IDENTIFIER :: \u003d (id-qt 2) PolicyQualifierId :: \u003d OBJEKTI IDENTIFIER (id-qt-cps | id-qt-unotice) Qualifier: \u003d CHOICE (cPSuri CPSuri, userNotice UserNotice) CPSuri :: \u003d IA5String UserNotice :: \u003d SEKTSIOON (noticeRef NoticeRext Display) NoticeReference :: \u003d JÄTKUMINE (organni zation DisplayText, noticeNumbers INTEGERI JÄTKUMINE) DisplayText :: \u003d CHOICE (visibleString VisibleString (SIZE (1..200)), bmpString BMPString (SIZE (1..200)), utf8String UTF8String (SIZE (1..200)))