Сценарий Enroll3 предназначен для массового выпуска сертификатов для КТ. Мы считали, что речь может идти как об обычных сертификатах, так и об облегченных. Сегодняшнее понимание: массово должны выпускаться только облегченные сертификаты (для eId).
Но тогда сценарий Enroll3 буксует: в CSR указываются id-данные, которые не переносятся в облегченный сертификат, и не указываются расширения, специфические для облегченных сертификатов. Нужно очень сильно изменитьEnroll3, чтобы приспособить его для выпуска облегченных сертификатов. И полученный сценарий будет очень сильно отличаться от других. Более того, чтобы описать адаптированный Enroll3 нужно дать очень много форвардных пояснений по поводу облегченных сертификатов. Будет очень очень тяжеловесно.
Сценарий
Enroll3
предназначен для массового выпуска сертификатов для КТ. Мы считали, что речь может идти как об обычных сертификатах, так и об облегченных. Сегодняшнее понимание: массово должны выпускаться только облегченные сертификаты (дляeId
).Но тогда сценарий
Enroll3
буксует: в CSR указываются id-данные, которые не переносятся в облегченный сертификат, и не указываются расширения, специфические для облегченных сертификатов. Нужно очень сильно изменитьEnroll3
, чтобы приспособить его для выпуска облегченных сертификатов. И полученный сценарий будет очень сильно отличаться от других. Более того, чтобы описать адаптированныйEnroll3
нужно дать очень много форвардных пояснений по поводу облегченных сертификатов. Будет очень очень тяжеловесно.Предлагается
Enroll3
исключить.