Запрос на сертификат pkcs#10
Меня интересует создание запроса на сертификат через интерфейс Pkcs11. В SDK есть пример для решения этой задачи - функция C_EX_CreateCSR. Я хочу узнать, как добавить расширения в запрос на сертификат. В примере (CreateCSR_PKCS10.c) указаны только простейшие случаи использования расширений - keyUsage и extendedKeyUsage. Вопрос : как добавить, например, политики сертификата или SMIME ? Спасибо