Форум Рутокен — Рутокен ЭЦП создать пару ГОСТ-2012 в ключе и запрос PKCS#10

Re: Рутокен ЭЦП создать пару ГОСТ-2012 в ключе и запрос PKCS#10

null@example.com (Анатолий Убушаев) — Thu, 09 Aug 2018 07:15:24 +0000

Роман2, извиняемся, что сразу не написали про примеры команд для нового Engine.
Команды претерпели некоторые изменения, ознакомиться с ними можно в файле readme.txt по данному пути -> ..\sdk\openssl\rtengine\samples\tool\readme.txt

Re: Рутокен ЭЦП создать пару ГОСТ-2012 в ключе и запрос PKCS#10

null@example.com (Роман2) — Wed, 08 Aug 2018 13:17:33 +0000

Использую librtengine.so.0.3.0 из sdk. Обновиться не получится:
$openssl version
OpenSSL 1.1.0h-fips 27 Mar 2018

Если указать rtengine вместо pkcs11_gost, одна из ошибок уходит:
openssl genpkey -engine rtengine -algorithm GOST2001 -pkeyopt key_id:50 -pkeyopt paramset:A -pkeyopt pin:12345678
engine "rtengine" set.
genpkey: Error setting key_id:50 parameter:

Re: Рутокен ЭЦП создать пару ГОСТ-2012 в ключе и запрос PKCS#10

null@example.com (Анатолий Убушаев) — Wed, 08 Aug 2018 09:52:47 +0000

Здравствуйте, Роман2!
Спасибо за предоставленную информацию.

1. Т.к. у вас версия OpenSSL 1.1.0, вам нужен модуль поддержки OpenSSL для версий 1.1. Для этого нужно скачать наш SDK и после найти модуль поддержки по данному пути .../sdk/openssl/rtengine/bin/linux_glibc-x86_64/lib/librtengine.so

2. Данный модуль поддержки тестировался на версии 1.1.0g и на версии 1.1.0f-fips модуль возможно не заработает. Поэтому есть несколько способов решения данной проблемы:
- Обновить OpenSSL до версии 1.1.0g ;
- Использовать версию 1.0.1 и использовать старый модуль поддержки.

Рутокен ЭЦП создать пару ГОСТ-2012 в ключе и запрос PKCS#10

null@example.com (Роман2) — Tue, 07 Aug 2018 20:26:12 +0000

Добрый день. Сначала решил попробовать по инструкции OpenSSL ГОСТ - Сценарии применения - Генерация ключевой пары ГОСТ Р 34.10-2001:
$openssl genpkey -engine pkcs11_gost -algorithm GOST2001 -pkeyopt key_id:50 -pkeyopt paramset:A -pkeyopt pin:12345678
invalid engine "pkcs11_gost"
140344657991488:error:25066067:DSO support routines:dlfcn_load:could not load the shared library:crypto/dso/dso_dlfcn.c:113:filename(/usr/lib64/engines-1.1/pkcs11_gost.so): /usr/lib64/engines-1.1/pkcs11_gost.so: cannot open shared object file: No such file or directory
140344657991488:error:25070067:DSO support routines:DSO_load:could not load the shared library:crypto/dso/dso_lib.c:161:
140344657991488:error:260B6084:engine routines:dynamic_load:dso not found:crypto/engine/eng_dyn.c:414:
140344657991488:error:2606A074:engine routines:ENGINE_by_id:no such engine:crypto/engine/eng_list.c:341:id=pkcs11_gost
140344657991488:error:25066067:DSO support routines:dlfcn_load:could not load the shared library:crypto/dso/dso_dlfcn.c:113:filename(libpkcs11_gost.so): libpkcs11_gost.so: cannot open shared object file: No such file or directory
140344657991488:error:25070067:DSO support routines:DSO_load:could not load the shared library:crypto/dso/dso_lib.c:161:
140344657991488:error:260B6084:engine routines:dynamic_load:dso not found:crypto/engine/eng_dyn.c:414:
genpkey: Error setting key_id:50 parameter:

О системе:
$cat /etc/fedora-release
Fedora release 28 (Twenty Eight)
$openssl version
OpenSSL 1.1.0h-fips 27 Mar 2018
$openssl engine -v -t -c
(rdrand) Intel RDRAND engine
[RAND]
[ available ]
(dynamic) Dynamic engine loading support
[ unavailable ]
SO_PATH, NO_VCHECK, ID, LIST_ADD, DIR_LOAD, DIR_ADD, LOAD
(gost) Reference implementation of GOST engine
[gost89, gost89-cnt, gost89-cnt-12, gost89-cbc, grasshopper-ecb, grasshopper-cbc, grasshopper-cfb, grasshopper-ofb, grasshopper-ctr, md_gost94, gost-mac, md_gost12_256, md_gost12_512, gost-mac-12, gost2001, gost-mac, gost2012_256, gost2012_512, gost-mac-12]
[ available ]
CRYPT_PARAMS, PBE_PARAMS, GOST_PK_FORMAT
(rtengine) Rutoken engine
[gost89, gost89-cnt, gost89-cnt-12, gost89-cbc, md_gost94, gost-mac, md_gost12_256, md_gost12_512, gost-mac-12, gost2001, gost-mac, gost2012_256, gost2012_512, gost-mac-12]
[ available ]
MODULE_PATH, RAND_TOKEN
$pkcs11-tool --module /usr/lib64/engines-1.1/librtpkcs11ecp.so -T
Available slots:
Slot 0 (0x0): Aktiv Rutoken ECP 00 00
token label :
token manufacturer : Aktiv Co.
token model : Rutoken ECP
token flags : login required, rng, SO PIN to be changed, token initialized, PIN initialized, user PIN to be changed
hardware version : 20.5
firmware version : 23.0
serial num : 324d79b8
pin min/max : 4/32

Подскажите, пожалуйста, в чём может быть причина ошибки?