[UpgradeEncipherCardAccount_CertificateTemplate]

Permet de définir le gabarit du certificat de signature présent sur la carte.

• KeyUsage

Précise la liste des KeyUsages du certificat selon la syntaxe suivante :

KeyUsage = <Valeur>*(+ <Valeur>) où <Valeur> est l'un des mots-clés suivants :

• DS : Usage Digital Signature
• NR : Usage Non Repudiation
• KE : Usage Key encryption
• DE : Usage Data Encryption
• KA : Usage Key Agreement
• CS : Usage Key Cert Sign
• CR : Usage CRL Sign
• EO : Usage Encipher Only
• DO : Usage Decipher Only

NOTE
En cas d’absence de l’item, il n’y a pas de filtrage sur le KeyUsage.

• ExtendedKeyUsage

ExtendedKeyUsage = <EkuToken> *(, < EkuToken >)

<EkuToken>= <Oid>| <EKUKeyWord>

<EKUKeyWord>= clientAuth | emailProtection

<Oid> est la représentation “String” de l’OID

(Exemple : 1.3.6.1.5.5.7.3.2).

NOTE
En cas d’absence de l’item, il n’y a pas de filtrage sur extendedKeyUsage.

• AuthorityCommonName

Cet item contient la valeur du commonName de l’émetteur du certificat :

AuthorityCommonName=<CN de l’émetteur du certificat>