Атрибут Subject

Атрибут Subject задает значение/шаблон поля Subject сертификата.

Синтаксис

Subject = TEMPLATE | COMPLETE, СТРОКА

Значение

TEMPLATE – флаг, при котором указанная строка представляет собой незаконченное значение поля Subject сертификата.При поиске и сравнении, поле Subject сертификата должно содержать указанную строку

COMPLETE – флаг, при котором указанная строка представляет собой законченное значение поля Subject сертификата. При поиске и сравнении поле Subject сертификата должно совпадать с указанным множеством атрибутов и их значениями (с точностью до порядка указания в сертификате) в строке.

Предупреждение:          DN в строке должен быть задан точно также, как он задан в сертификате: необходимо строго соблюдать количество пробелов и регистр символов.

Значение по умолчанию

если задана строка, а флаг не указан, то по умолчанию он равен COMPLETE;

если не задана строка, то поле Subject сертификата принимает любые значения.

 

Пример:                 Допустимые варианты:

Subject = TEMPLATE, "ou=eng"

Subject = "ou=eng", TEMPLATE

Subject = COMPLETE, "c=RU,o=co.,ou=eng,cn=engineer"

Subject = "c=RU, o=co, ou=eng, cn=engineer"

                             Недопустимые варианты:

Subject = TEMPLATE, "ou=eng", COMPLETE

Subject = "ou=eng", "ou=qa"