Продукты: Indeed CM

Затрагиваемые компоненты: -

Описание проблемы: При выпуске смарт-карты в Indeed CM, возникает ошибка: “Эта операция не может быть выполнена на этом сертификате: <OID сертификата>”. 

В качестве удостоверяющего центра используется КриптоПро УЦ 1.5.

Причины возникновения: В данном случае Indeed CM отображает ошибку, выдаваемую УЦ КриптоПро. В запросе на сертификат содержится OID, не добавленный в список допустимых для роли, от имени которой происходит запрос со стороны Indeed CM (Администратор, Оператор, Пользователь) в политике обработки не подписанных (или подписанных) запросов в Центре Регистрации КриптоПро.
Иными словами, роли, от имени которой работает Indeed CM, не разрешено выпускать сертификаты с указанным OID.

Аналогичная ошибка может возникать и при операции отзыва карты, если у роли, от имени которой обращается к УЦ Indeed CM, нет разрешения на отзыв сертификата с указанным OID.

Варианты решения: Решение проблемы описано на форуме службы поддержки КриптоПро.