bin/openssl/sbapi-user.cnf - master - cuthbert/sb.api_COMobject

bin/openssl/sbapi-user.cnf
57 строк2 KB
sVs02
Загрузить файлы в «»
28 май 2026, 15:30
28 май 2026, 15:302afcb7f
# !!! ВНИМАНИЕ !!!
# не изменяйте структуру файла

# файлы для хранения закрытого ключа и CMS запроса на сертификат
# file-key = *key*
# file-csr = *cms*

# ............................................................... #
# Удостоверяющий центр ПАО "СБЕРБАНК РОССИИ" (OID:1.2.643.3.123)

[ req ]
distinguished_name = dn
req_extensions     = ext_cert
x509_extensions    = ext_cert
prompt             = no

###################################################################
# ***       РЕДАКТИРУЕМЫЕ ЗНАЧЕНИЯ ДЛЯ СОЗДАНИЯ СЕРТИФИКАТА     * #
# --------------------------------------------------------------- #
# отредактируйте следующие 13 строк Вашими значениями.            #
# !!! корректируем только правую часть, идущую после знака "="    #
#     двойные кавычки при передаче нужно экранировать так: \"     #
# Если сертификат выпускается на ИП, то вметро атрибута [OGRN]    #
# нужно использовать [OGRNIP]                                     #
#   пример: OGRNIP = 321244848332114                              #
# _______________________________________________________________ #

[ dn ]
countryName        = RU
localityName       = *L*
organizationName   = *O*
OU                 = *OU*
commonName         = *O*
OID.1.2.643.100.4  = *innUL*
OGRN               = *ogrn*
SN                 = *SN*
GN                 = *GN*
title              = *T*
emailAddress       = *E*
INN                = *inn*
SNILS              = *snils*

[ ext_cert ]
keyUsage           = critical, nonRepudiation, digitalSignature, keyEncipherment, dataEncipherment
basicConstraints   = CA:false, pathlen:0

# в конце строки установить свое значение идентификатора biCryptId
1.2.643.3.123.3.1  = ASN1:FORMAT:UTF8, UTF8:*bicryptid*

# дополнительные расширения к сертификату
1.2.643.3.123.3.4  = ASN1:OID:1.2.643.3.123.5.24           
1.2.643.7.1.1.1.1  = ASN1:SEQUENCE:alg_param
1.2.643.100.111    = ASN1:FORMAT:UTF8, UTF8:OpenSSL.3 & SCSI RuToken EDS.2 | GOST R 34.10-2012

[ alg_param ] 
field1 = OID:1.2.643.2.2.31.1
field2 = OID:1.2.643.2.2.35.2