Для выпуска сертификатов, содержащих в атрибутах имени INNLE (ИНН юридического лица), необходимо:

1. Зарегистрировать на сервере ЦС объектный идентификтор, импортировав reg-файл следующего содержания:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.100.4!5]
"Name"="INNLE"
"ExtraInfo"=hex:03,00,00,00,00,00,00,00

2. Добавить данный OID на ЦС в Диспетчере УЦ в разделе "Политики", возвести флаги "Допустим в имени субъекта"  и "Допустим в профиле";

3. Добавить данный идентификатор в "Правила формирования имени субъекта сертификата" нужных шаблонов сертификатов ".

4. Перезапустить службу КриптоПро Центр Сертификации или выполнить команду по перезапуску:

net stop CertSvc && net start CertSvc

Контроль длины INNLE в данный момент не реализован, но данная доработка запланирована.

Для более удобной регистрации данного идентификатора в реестре можно использовать установщик КриптоПро CSP 5.0R2 (только для неаккредитованного УЦ).

Примечание: после регистрации OID 1.2.643.100.4 требуется перезагрузка сервера ЦС.