Closed bcryptobot closed 6 years ago
Адрес электронной почты включать в CSR не обязательно. Но если адрес есть, то сертификат высылается на этот адрес в основном процессе Enroll1
:
В
Enroll1
сертификат дополнительно пересылается на указанный в нем адрес электронной почты (дополнительный идентификационный атрибут
Enroll2
, Enroll4
, Reenroll
, Spawn
.Enroll1
: во всех остальных процессах / сценариях сертификат получает сам субъект, либо его КТ. Enveloped_C(Cert_C)
? Пока разрешаются оба варианта.
Добавить в качестве резервного транспорта электронную почту, с учётом требования включать в заявку на выпуск сертификата адрес электронной почты субъекта