Шаблон запроса на сертификат для cert-gen-util 2.1.0

Добрый день!
Что описывает параметр в файле шаблона запроса?

[Gost3410-2012-256-Paramset]
paramset=a ; Допустимы: xa, xb, a, b, c

Re: Шаблон запроса на сертификат для cert-gen-util 2.1.0

Добрый день, Laroux.

Этот параметр определяет параметры открытых ключей, которые описаны в стандарте ГОСТ 34.10-2001 и ГОСТ 34.10-2012.

В большинстве случае используется Paramset A, поэтому он и выбран по-умолчанию. Если в Вашей системе нет каких-то особенных требований к Paramset, то стоит использовать Paramset A.

Re: Шаблон запроса на сертификат для cert-gen-util 2.1.0

Открыл стандарт.. попытался найти описание. Не смог

Не могли бы Вы дать конкретную выдержку на описание параметра применительно к ГОСТ 34.10-2012?

Заранее благодарен

Re: Шаблон запроса на сертификат для cert-gen-util 2.1.0

Laroux, не совсем понятно, какое именно описание Вы хотите получить. Если сможете сформулировать более точный вопрос - я постараюсь дать конкретное место в документах с пояснением.

Информация по Paramset в целом достаточно скудная, и больше всего ее в ГОСТ 34.10-2001. В ГОСТ 34.10-2012 в основном просто ссылаются на ГОСТ 34.10-2001 и другие документы. Вы можете найти дополнительную информацию по Paramset в документе "Р 1323565.1.023-2018 «Информационная технология. Криптографическая защита информации. Использование алгоритмов ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012 в сертификате, списке аннулированных сертификатов (CRL) и запросе на сертификат PKCS #10 инфраструктуры открытых ключей X.509»" на сайте ТК26.