Приложение N 1. Формат и структура сертификата ключа проверки электронной подписи

Приложение N 1
к Регламенту удостоверяющего центра
Федеральной службы по надзору
в сфере образования и науки

Формат и структура
сертификата ключа проверки электронной подписи

Формат сертификатов ключей проверки электронной подписи, изготавливаемых УЦ, определяется спецификацией Х.509 версии 3 (ITU-T X.509 - 1997).

Структура сертификатов ключей проверки электронной подписи, изготавливаемых УЦ, определяется следующей таблицей:

Название	Описание	Содержание
Базовые поля сертификата
Version	версия	V3
Serial Number	серийный номер	уникальный серийный номер сертификата
Signature Algorithm	алгоритм подписи	ГОСТ Р 34.11-2001, ГОСТ Р 34.10-2001
Issuer	издатель сертификата	CN = псевдоним уполномоченного лица УЦ = УЦ Рособрнадзор; О = организация = Рособрнадзор; L = город = Москва; С = страна = RU; S = регион = 77 г. Москва; STREET = название улицы, номер дома; INN = ИНН = 007701537808; OGRN = ОГРН = 1047796344111; Е = электронная почта = адрес электронной почты УЦ
Validity Period	срок действия сертификата	действителен с: дд.мм.гггг чч:мм:сс GMT действителен по: дд.мм.гггг чч:мм:сс GMT
Subject	владелец сертификата	CN = общее имя = фамилия, имя, отчество или псевдоним; О = наименование организации; Т = должность; L = город; С = страна = RU; S = регион = 77 г. Москва; STREET = название улицы, номер дома; INN = ИНН ; OGRN = ОГРН; SNILS = СНИЛС = страховой номер индивидуального лицевого счета; Е = адрес электронной почты пользователя УЦ
Public Key	открытый ключ	открытый ключ (алгоритм подписи)
Issuer Signature Algorithm	алгоритм подписи издателя сертификата	ГОСТ Р 34.11-2001, ГОСТ Р 34.10-2001
Issuer Sign	ЭП издателя сертификата	подпись издателя в соответствии с ГОСТ Р 34.11-2001, ГОСТ Р 34.10-2001
Расширения сертификата
Key Usage (critical)	использование ключа	неотрекаемость - невозможность осуществления отказа от совершенных действий; цифровая подпись, шифрование ключей, шифрование данных
Extended Key Usage	улучшенный ключ	перечень объектных идентификаторов, определяющих область использования закрытого ключа
Subject Key Idendifier	идентификатор ключа владельца сертификата	идентификатор закрытого ключа владельца сертификата
Certificate Policies*	идентификатор политики	перечень объектных идентификаторов, определяющих сведения об отношениях, при осуществлении которых электронный документ с электронной подписью будет иметь юридическое значение
Authority Key Identifier	идентификатор ключа издателя сертификата	идентификатор закрытого ключа уполномоченного лица УЦ, на котором подписан данный сертификат
CRL Distribution Point	точка распространения списка отозванных сертификатов	список адресов точек распространения списка отозванных сертификатов

* Поле CertificatePolicies сертификата открытого ключа содержит сведения об отношениях, при которых электронный документ будет иметь юридическое значение.