Немного по другой теме, но сразу явно не нашли в документации, что для работы с OpenSSL нужно не rtengine ставить (она как раз для ГОСТ), а Open Source библиотеку libengine-pkcs11-openssl. В документации упоминание есть где-то вскользь, но надо еще постараться найти и лично мне показалось как-то не явно и не в том месте, где было бы этому самое место - в разделе "Рутокен + OpenSSL"...
]]>Вот примерный код на bash:
PIN="12345678"
ID="3034" # это будет pkcs11:id=04
LABEL="GOST-04"
KEYOPT="--usage-derive"
EXTRACTABLE="--extractable"
export OPENSSL_CONF=/etc/ssl/openssl_rutoken.cnf
# Создание ключевой пары ГОСТ в фомате DER
openssl genpkey -algorithm gost2012_256 -pkeyopt paramset:A | \
openssl pkey -inform PEM -outform DER -out key.der
# отделить открытый ключ
openssl pkey -inform DER -in key.der -outform DER -pubout -out pub.der
pkcs11-tool --module /usr/lib/librtpkcs11ecp.so \
--login --pin "$PIN" \
--id "$ID" --label "$LABEL" $KEYOPT \
--write-object key.der --type privkey && rm key.der
pkcs11-tool --module /usr/lib/librtpkcs11ecp.so \
--login --pin "$PIN" \
--id "$ID" --label "$LABEL" $KEYOPT $EXTRACTABLE \
--write-object pub.der --type pubkey && rm pub.der
Похожий пример с RSA ключом работает успешно - в токен записывается пара ключей успешно...
Как говорится:
- Учитель, а где у меня ошибка в коде? - спрашивает ученик.
- Хм..... Вероятно в ДНК. - отвечают учитель информатики.
Что-то мне подсказывает, что OpenSSL и Рутокен понимают ключи по ГОСТу в разных форматах...
Но хотелось бы решить задачу...