Какие требования предъявляются к сетевому сертификату сервера?

  • Наличие в общем имени или в дополнительном имени ip-адреса или dns-имени узла, для которого сертификат издан.
  • Наличие объектного идентификатора (ОИД, Object identifier, OID) в поле «Назначение ключа» (Key Usage, OID 2.5.29.15) соответственного «Проверка подлинности сервера»
  • Наличие расширения «Точка распространения списков отзыва»
  • Тип ключа должен быть подписи и шифрования (или ключ обмена)

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.