В идентификационном атрибуте serialNumber можно указать идентификационный номер трех типов:
номер паспорта (PAS);
личный номер (PNO);
номер ID-карты (IDC).
Следует сказать, что номер ID-карты следует использовать только в тех сертификатах, личный ключ которых размещается на ID-карте.
Если так сделать, то префикс IDC в serialNumber будет однозначным признаком того, что речь идет о сертификате ID-карты. Работа с такими сертификатами несколько отличается от работы с обычными. Например, сертификаты ID-карт выпускаются только с помощью Enroll2 и не продлеваются с помощью Reenroll.
agievich
commented
6 years ago
В идентификационном атрибуте
serialNumberможно указать идентификационный номер трех типов:Следует сказать, что номер ID-карты следует использовать только в тех сертификатах, личный ключ которых размещается на ID-карте.
Если так сделать, то префикс IDC в
serialNumberбудет однозначным признаком того, что речь идет о сертификате ID-карты. Работа с такими сертификатами несколько отличается от работы с обычными. Например, сертификаты ID-карт выпускаются только с помощьюEnroll2и не продлеваются с помощьюReenroll.