Поделиться через

Поля различающихся имен

  • Статья

Запрос на сертификат содержит сведения, которые должны однозначно идентифицировать пользователя, выполняющего запрос.

Запросы сертификатов в формате PKCS #10, принимаемые службами сертификатов, содержат поля идентификации, которые называются полями различающегося имени (DN). Эти поля будут содержать сведения, введенные пользователем при создании запроса на сертификат с помощью диспетчера ключей, управления регистрацией сертификатов или другими средствами.

Ниже приведены некоторые рекомендации по заполнению полей DN в запросе сертификата.

Поле Описание
Общее имя Сертификаты пользователей. Необходимо ввести полное имя пользователя. Сертификаты компьютера. Необходимо ввести полный путь имени**/ узла, используемый при поиске DNS, на котором будет выполняться сервер (например, HostName. Example.com**).
План Имя, указанное в поле Организация, должно быть юридическим именем вашей организации, зарегистрированной в соответствующем городе, штате или стране или регионе. Юридическое название организации должно использоваться в поле Организация.
Подразделение Поле "Подразделение" можно использовать для различения различных подразделений в организации, например "Интернет-безопасность" или "Отдел кадров". Это поле также рекомендуется использовать для указания значения DBA (Doing Business As...).
Расположение Поле Locality обозначает город, в котором находится организация. Если организация имеет только местное положение, в силу наличия коммерческой лицензии, зарегистрированной в городском клерке города Кембридж в штате Массачусетс, то поле Locality должно содержать Кембридж.
Область, республика, край В поле "Штат" или "Провинция" указывается физическое расположение организации. Если ваша организация включена в Штат Делавэр, но имеет DBA (Doing Business As...) в Калифорнии, используйте Калифорнию. Поле "Штат" или "Провинция" не должно быть сокращенным полем. Например, "CA" не является допустимым именем состояния. "Калифорния" является правильным названием штата.
Страна или регион Для использования стандарта схемы именования X.500 требуется 2-символьный код страны или региона. Код страны или региона для США — США, а код страны или региона для Канады — CA.

 

Свойства имени