Тема от MetalHeart

  • MetalHeart
  • Посетитель
  • Неактивен

Проверка ГОСТ

Добрый день! Не получается проверить версию ГОСТ сертификатов на Рутокен для ЕГАИС по инструкции с Вашего сайта. В нашем случае на закладке "Состав" в пункте "Алгоритм подписи" значение "1.2.643.7.1.1.3.2" на одном рутокене, "1.2.643.2.2.3" на другом. Что это значит и как понять нам каким ГОСТом подписаны сертификаты?
Сертификаты выдавал АО "ПФ "СКБ Контур". Их техподдержка нам помочь не смогла. Со своей стороны они просто видят, что более 30 сертификатов, которые они записывали, перестанут работать.

Ответ от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Re: Проверка ГОСТ

Добрый день, MetalHeart.

1.2.643.2.2.3 - Алгоритм цифровой подписи ГОСТ Р 34.10-2001
1.2.643.7.1.1.3.2 - Алгоритм цифровой подписи ГОСТ Р 34.10-2012 для ключей длины 256 бит

Отображение словами будет доступно, если установить на компьютер ГОСТ-криптопровайдер, например, "КриптоПро CSP".

Ответ от Vintik

  • Vintik
  • Посетитель
  • Неактивен

Re: Проверка ГОСТ

Ксения Шаврова пишет:

Добрый день, MetalHeart.

1.2.643.2.2.3 - Алгоритм цифровой подписи ГОСТ Р 34.10-2001
1.2.643.7.1.1.3.2 - Алгоритм цифровой подписи ГОСТ Р 34.10-2012 для ключей длины 256 бит

Отображение словами будет доступно, если установить на компьютер ГОСТ-криптопровайдер, например, "КриптоПро CSP".


Всё верно, даже если вы не планируете его использовать и покупать лицензию, в 90% случаев это не помешает
и пропишет в реестр ОС "красивые" надписи.
Но если вы планируете использовать только УТМ, то даже не обращайте на это внимание, то ПО не проверяет
эту цепь благо и ему всё равно, был бы только по дате рабочий.

Ответ от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Re: Проверка ГОСТ

Vintik пишет:

Но если вы планируете использовать только УТМ, то даже не обращайте на это внимание, то ПО не проверяет
эту цепь благо и ему всё равно, был бы только по дате рабочий.

В УТМ стоит проверка на алгоритм ГОСТ ключа. Если ключи сгенерированы по алгоритму ГОСТ Р 34.10 - 2012 с длинным ключом (512 бит) либо по старому алгоритму ГОСТ Р 34.10 - 2001, то УТМ не запустится, а в логах будет ошибка - CKR_KEY_TYPE_INCONSISTENT (Тип ключа не соответствует данному механизму). У нас есть на эту тему статья в нашей базе знаний - https://dev.rutoken.ru/display/KB/RU1058

Ответ от MetalHeart

  • MetalHeart
  • Посетитель
  • Неактивен

Re: Проверка ГОСТ

Спасибо большое