Форум Рутокен — Проверка ГОСТ

Re: Проверка ГОСТ

null@example.com (MetalHeart) — Tue, 17 Dec 2019 11:39:32 +0000

Спасибо большое

Re: Проверка ГОСТ

null@example.com (Ксения Шаврова) — Tue, 17 Dec 2019 10:19:06 +0000

Vintik пишет:

Но если вы планируете использовать только УТМ, то даже не обращайте на это внимание, то ПО не проверяет
эту цепь благо и ему всё равно, был бы только по дате рабочий.

В УТМ стоит проверка на алгоритм ГОСТ ключа. Если ключи сгенерированы по алгоритму ГОСТ Р 34.10 - 2012 с длинным ключом (512 бит) либо по старому алгоритму ГОСТ Р 34.10 - 2001, то УТМ не запустится, а в логах будет ошибка - CKR_KEY_TYPE_INCONSISTENT (Тип ключа не соответствует данному механизму). У нас есть на эту тему статья в нашей базе знаний - https://dev.rutoken.ru/display/KB/RU1058

Re: Проверка ГОСТ

null@example.com (Vintik) — Tue, 17 Dec 2019 10:08:52 +0000

Ксения Шаврова пишет:

Добрый день, MetalHeart.
1.2.643.2.2.3 - Алгоритм цифровой подписи ГОСТ Р 34.10-2001
1.2.643.7.1.1.3.2 - Алгоритм цифровой подписи ГОСТ Р 34.10-2012 для ключей длины 256 бит
Отображение словами будет доступно, если установить на компьютер ГОСТ-криптопровайдер, например, "КриптоПро CSP".

Всё верно, даже если вы не планируете его использовать и покупать лицензию, в 90% случаев это не помешает
и пропишет в реестр ОС "красивые" надписи.
Но если вы планируете использовать только УТМ, то даже не обращайте на это внимание, то ПО не проверяет
эту цепь благо и ему всё равно, был бы только по дате рабочий.

Re: Проверка ГОСТ

null@example.com (Ксения Шаврова) — Tue, 17 Dec 2019 09:39:00 +0000

Добрый день, MetalHeart.

1.2.643.2.2.3 - Алгоритм цифровой подписи ГОСТ Р 34.10-2001
1.2.643.7.1.1.3.2 - Алгоритм цифровой подписи ГОСТ Р 34.10-2012 для ключей длины 256 бит

Отображение словами будет доступно, если установить на компьютер ГОСТ-криптопровайдер, например, "КриптоПро CSP".

Проверка ГОСТ

null@example.com (MetalHeart) — Tue, 17 Dec 2019 08:56:03 +0000

Добрый день! Не получается проверить версию ГОСТ сертификатов на Рутокен для ЕГАИС по инструкции с Вашего сайта. В нашем случае на закладке "Состав" в пункте "Алгоритм подписи" значение "1.2.643.7.1.1.3.2" на одном рутокене, "1.2.643.2.2.3" на другом. Что это значит и как понять нам каким ГОСТом подписаны сертификаты?
Сертификаты выдавал АО "ПФ "СКБ Контур". Их техподдержка нам помочь не смогла. Со своей стороны они просто видят, что более 30 сертификатов, которые они записывали, перестанут работать.