Атрибут Subject

Атрибут Subject задает значение/шаблон поля Subject сертификата.

Синтаксис

Subject = TEMPLATE | COMPLETE, СТРОКА

Значение

      TEMPLATE – флаг, при котором указанная строка представляет собой незаконченное значение поля Subject сертификата. При поиске и сравнении, поле Subject сертификата должно содержать указанную строку.

      COMPLETE – флаг, при котором указанная строка представляет собой законченное значение поля Subject сертификата. При поиске и сравнении поле Subject сертификата должно совпадать с указанным множеством атрибутов и их значениями (с точностью до порядка указания в сертификате) в строке.

Предупреждение

DN в строке должен быть задан точно так же, как он задан в сертификате: необходимо строго соблюдать количество пробелов и регистр символов.

Значение по

умолчанию

      если задана строка, а флаг не указан, то по умолчанию он равен COMPLETE;

      если не задана строка, то поле Subject сертификата принимает любые значения.

 

Пример

Допустимые варианты:

Subject* = TEMPLATE, "ou=eng"

Subject* = "ou=eng", TEMPLATE

Subject* = COMPLETE, "c=RU,o=co.,ou=eng,cn=engineer"

Subject* = "c=RU, o=co, ou=eng, cn=engineer"

Недопустимые варианты:

Subject *= TEMPLATE, "ou=eng", COMPLETE

Subject *= "ou=eng", "ou=qa"