Атрибут Subject
Атрибут Subject
Атрибут Subject задает значение/шаблон поля Subject сертификата.
| Синтаксис | Subject = TEMPLATE | COMPLETE, СТРОКА |
| Значение | • TEMPLATE – флаг, при котором указанная строка представляет собой незаконченное значение поля Subject сертификата. При поиске и сравнении, поле Subject сертификата должно содержать указанную строку. • COMPLETE – флаг, при котором указанная строка представляет собой законченное значение поля Subject сертификата. При поиске и сравнении поле Subject сертификата должно совпадать с указанным множеством атрибутов и их значениями (с точностью до порядка указания в сертификате) в строке. |
| Предупреждение | DN в строке должен быть задан точно так же, как он задан в сертификате: необходимо строго соблюдать количество пробелов и регистр символов. |
| Значение по умолчанию | • если задана строка, а флаг не указан, то по умолчанию он равен COMPLETE; • если не задана строка, то поле Subject сертификата принимает любые значения. |
Пример
Допустимые варианты:
Subject* = TEMPLATE, "ou=eng"
Subject* = "ou=eng", TEMPLATE
Subject* = COMPLETE, "c=RU,o=co.,ou=eng,cn=engineer"
Subject* = "c=RU, o=co, ou=eng, cn=engineer"
Недопустимые варианты:
Subject *= TEMPLATE, "ou=eng", COMPLETE
Subject *= "ou=eng", "ou=qa"