JJO>Если это значение подразумевается использовать как pValue для атрибута типа CKA_SUBJECT, то это радикально неправильно — здесь должно быть DER-кодированное значение соответствующего поля из серитфиката

Это я тестирую просто...мне щас важно увидеть, чтоб приложение обратилось нашло необходимым мой объект.
А если оно исчет только Vendor Defined объекты....я то возвращаю CKR_ATTRIBUTE_TYPE_INVALID...но толку? всё равно оно не исчет других объектов!!!
Вот что меня собственно и огорчает....хотя....может если я ему подсуну объект с правильными полями, он не будет запрашивать свои Invalid аттрибуты!? Надо попробовать

JJO>Там кстати товарищу все правильно ответили, и ссылку правильную дали — прямо с номером нужной строки (да и в прошлый раз — если бы было не лень читать — все стало бы понятно):

Да я то прочитал и понял как формируется! спасибо, конечно, что расписали Ссылку дал на всякий случай...вдруг кому понадобится.