7.1. Профіль сертифікату

СА SHALL (РАЗРЕШАЕТСЯ, НУЖНО, должно быть) відповідати технічним вимогам, викладеним у розділі 2.2 - Публікація інформації, розділ 6.1.5 - Основні розміри, і розділ 6.1.6 - генерація параметрів відкритого ключа та перевірка якості.

Починаючи з 30 вересня 2016 р., ЦС SHALL (РАЗРЕШАЕТСЯ, НУЖНО, должно быть) генерувати невідпорядковані серійні номери сертифіката більші за нуль (0) що містить щонайменше 64 біти вихідних даних з CSPRNG.