<![CDATA[Форум Рутокен — Rutoken S и OpenSSL - FreeBSD]]> 2019-04-17T09:41:18Z PunBB https://forum.rutoken.ru/topic/2975/ <![CDATA[Re: Rutoken S и OpenSSL - FreeBSD]]> Добрый день, tarkhil.

Вам все верно написали. Можно также попробовать сконвертировать контейнер КриптоПро CSP в pfx файл, с которым работать из openssl. Можете попробовать утилиту - http://soft.lissi.ru/ls_product/utils/p12fromcsp/. Но гарантий, что это сработает дать не можем.

]]> https://forum.rutoken.ru/user/10195/ 2019-04-17T09:41:18Z https://forum.rutoken.ru/post/12901/#p12901 <![CDATA[Re: Rutoken S и OpenSSL - FreeBSD]]> asoldatov пишет:

tarkhil, ключи ЭП на Рутокен S вообще нельзя назвать неизвлекаемыми.

Касательно Вашей задачи - у ООО "Крипто-ПРО" есть библиотеки для OpenSSL, с поддержкой алгоритмов ГОСТ через вызовы СКЗИ "КриптоПро CSP": gostengy и gost_capi. Подробности здесь.

Нету. В смысле, они только в бинарниках, только под линукс. Ну, ладно

]]> https://forum.rutoken.ru/user/8495/ 2019-04-17T08:14:16Z https://forum.rutoken.ru/post/12900/#p12900 <![CDATA[Re: Rutoken S и OpenSSL - FreeBSD]]> tarkhil, ключи ЭП на Рутокен S вообще нельзя назвать неизвлекаемыми.

Касательно Вашей задачи - у ООО "Крипто-ПРО" есть библиотеки для OpenSSL, с поддержкой алгоритмов ГОСТ через вызовы СКЗИ "КриптоПро CSP": gostengy и gost_capi. Подробности здесь.

]]> https://forum.rutoken.ru/user/11145/ 2019-04-17T07:54:26Z https://forum.rutoken.ru/post/12899/#p12899 <![CDATA[Re: Rutoken S и OpenSSL - FreeBSD]]> Владимир Салыкин пишет:

Добрый день, tarkhil.

Рутокен S не является криптографическим токеном, а выступает в качестве защищенного хранилища ключевой информации. Криптографические операции должен кто-то реализовывать и в данном случае это КриптоПро CSP.

Работа через openssl и engine с поддержкой ГОСТ возможна только на криптографических токенах семейства Рутокен ЭЦП (например, Рутокен ЭЦП 2.0 или Рутокен ЭЦП PKI).

Т.е. единственный способ - это вынуть данные средствами КриптоПро и использовать их как публичный и приватный ключ? Насколько я понял, приватный ключ на Rutoken S - только очень условно неизвлекаемый.

]]> https://forum.rutoken.ru/user/8495/ 2019-04-16T15:49:46Z https://forum.rutoken.ru/post/12892/#p12892 <![CDATA[Re: Rutoken S и OpenSSL - FreeBSD]]> Добрый день, tarkhil.

Рутокен S не является криптографическим токеном, а выступает в качестве защищенного хранилища ключевой информации. Криптографические операции должен кто-то реализовывать и в данном случае это КриптоПро CSP.

Работа через openssl и engine с поддержкой ГОСТ возможна только на криптографических токенах семейства Рутокен ЭЦП (например, Рутокен ЭЦП 2.0 или Рутокен ЭЦП PKI).

]]> https://forum.rutoken.ru/user/10195/ 2019-04-16T15:32:11Z https://forum.rutoken.ru/post/12891/#p12891 <![CDATA[Rutoken S и OpenSSL - FreeBSD]]> Добрый день

Есть FreeBSD 11.2 amd64, там стоит криптопро, драйвера Rutoken S, с криптопро все работает, но SDK для него нужно покупать отдельно, а мне всего-то нужно программно, без вызова внешней утилиты, подписывать, шифровать, расшифровывать файлы.

GOST собрал. openssl 1.1.1b.

Нигде не нашел ответа на вопрос "как в openssl воспользоваться ключами с Rutoken S?"

]]> https://forum.rutoken.ru/user/8495/ 2019-04-16T12:07:54Z https://forum.rutoken.ru/post/12890/#p12890