|
Приказ Росреестра от 14.01.2011 N П/1 "О требованиях к совместимости, сертификату ключа подписи, обеспечению возможности подтверждения подлинности электронной цифровой подписи при оказании Федеральной службой государственной регистрации, кадастра и картографии государственных услуг в электронном виде"
"Субъект" должно содержать следующие компоненты имени и формироваться следующим образом:
- компонент "Общее имя" (CN, Common Name), содержащий фамилию, имя, отчество.
2.5.1. Формат CN
2.5.1.1. Длина текста не более 64 символов.
2.5.1.2. ФИО должно быть указано полностью так, как оно указано в документе, удостоверяющем личность владельца (например, паспорт). Формат:
- первое слово - Фамилия;
- 1 пробел;
- второе слово - Имя;
- 1 пробел;
- третье слово - Отчество;
- остальные слова (если есть) могут быть отнесены к отчеству, в зависимости от контекста обработки.
2.5.1.3. Каждое слово в тексте должно быть отделено одним пробелом.
2.5.1.4. Не разрешается использовать пробел в начале и в конце текста.
2.5.1.5. Разрешается использовать только один атрибут CN в DN субъекта.
2.5.2. Компонент "Должность" (T, Title), содержащий должность владельца сертификата для юридических лиц. Длина текста не более 64 символов.
2.5.3. Компонент "Подразделение" (OU, OrgUnit), содержащий подразделение организации владельца сертификата для юридических лиц. Длина текста не более 64 символов.
2.5.4. Компонент "Организация" (O, Organization), содержащий название организации владельца сертификата для юридических лиц. Длина текста не более 64 символов.
2.5.5. Компонент "INN" (OID.1.2.643.3.131.1.1 - обязательное заполнение для заявителей юридических лиц. Текст длиной 10 цифр для ЮЛ или 12 цифр для ИП и ФЛ. Должен быть записан один из вариантов:
- ИНН организации, сотрудником которой является владелец СКП.
2.5.6. Компонент "Неструктурированное имя" (UN) для Кадастровых инженеров, содержащий номер аттестата кадастрового инженера.
2.5.7. Компонент "Город" (L, Locality), содержащий название населенного пункта, в котором расположена организация владельца сертификата. Длина текста не более 128 символов.
2.5.8. Компонент "Область/край" (S, State), содержащий название региона (при его наличии в почтовом адресе организации владельца сертификата). Длина текста не более 128 символов.
2.5.9. Компонент "Страна/регион" (C, Country), содержащий значение "RU".
2.5.10. Компонент "Электронная почта" (E, EMail), содержащий уникальный идентификатор владельца сертификата ключа подписи. Длина текста не более 255 символов.
3. Формат и правила формирования идентификатора владельца ключа подписи (E-Mail)
@.rosreestr.ru,
где:
- - зарегистрированное доменное имя организации-владельца удостоверяющего центра, выдавшего сертификат ключа подписи;
- - уникальный идентификатор владельца ключа подписи в границах данного удостоверяющего центра.
Уникальный идентификатор владельца заносится в поле Subject в атрибут "Электронная почта" (OID:1.2.840.113549.1.9.1) сертификата ключа подписи в виде записи:
E = @.rosreestr.ru
3.1. Поле "Действителен с" должно содержать дату начала срока действия сертификата в формате UTC.
3.2. Поле "Действителен по" должно содержать дату истечения срока действия сертификата в формате UTC.
3.3. Поле "Открытый ключ" должно содержать открытый ключ СКП, сформированный по алгоритму ГОСТ Р 34.11/34.10-2001 (OID 1.2.643.2.2.3).
3.4. Алгоритм подписи СКП должен соответствовать алгоритму формирования открытого ключа.
4. Требования к составу и содержанию расширений сертификата
В состав расширений предоставляемого СКП должны входить следующие расширения:
- расширение "Улучшенный ключ";
- расширение "Идентификатор ключа субъекта";
- расширение "Идентификатор ключа центра сертификатов";
- расширение "Точки распространения списков отзыва";
- расширение "Доступ к информации о центрах сертификац
> 1 ... 2 3 4 5 ... 17 18 19
0.1287 с
|