Шаблон запроса на сертификат для cert-gen-util 2.1.0
Добрый день!
Что описывает параметр в файле шаблона запроса?
[Gost3410-2012-256-Paramset]
paramset=a ; Допустимы: xa, xb, a, b, c
Re: Шаблон запроса на сертификат для cert-gen-util 2.1.0
Добрый день, Laroux.
Этот параметр определяет параметры открытых ключей, которые описаны в стандарте ГОСТ 34.10-2001 и ГОСТ 34.10-2012.
В большинстве случае используется Paramset A, поэтому он и выбран по-умолчанию. Если в Вашей системе нет каких-то особенных требований к Paramset, то стоит использовать Paramset A.
Re: Шаблон запроса на сертификат для cert-gen-util 2.1.0
Открыл стандарт.. попытался найти описание. Не смог
Не могли бы Вы дать конкретную выдержку на описание параметра применительно к ГОСТ 34.10-2012?
Заранее благодарен
Re: Шаблон запроса на сертификат для cert-gen-util 2.1.0
Laroux, не совсем понятно, какое именно описание Вы хотите получить. Если сможете сформулировать более точный вопрос - я постараюсь дать конкретное место в документах с пояснением.
Информация по Paramset в целом достаточно скудная, и больше всего ее в ГОСТ 34.10-2001. В ГОСТ 34.10-2012 в основном просто ссылаются на ГОСТ 34.10-2001 и другие документы. Вы можете найти дополнительную информацию по Paramset в документе "Р 1323565.1.023-2018 «Информационная технология. Криптографическая защита информации. Использование алгоритмов ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012 в сертификате, списке аннулированных сертификатов (CRL) и запросе на сертификат PKCS #10 инфраструктуры открытых ключей X.509»" на сайте ТК26.