Создание ключевой пары и запроса на локальный сертификат

Создание ключевой пары и запроса на локальный сертификат

Для создания ключевой пары и запроса на локальный сертификат рекомендуется пользоваться утилитой cert_mgr create. Создать ключевую пару и запрос на локальный можно также с использованием утилит:

• excont_mgr create_req – создает запрос на сертификат с расширенными полями, например, KeyUsage, extKeyUsage;
• cont_mgr create – создает контейнер с ключевой парой,
• cont_mgr request – создает запрос на основе созданного контейнера (в случае применения СКЗИ от компании С-Терра СиЭсПи).

Контейнеры с секретными ключами должны быть уровня компьютера.

Процедура получения и регистрации локального сертификата подробно описана в разделе «Пример получения и регистрации локального сертификата».