Тема от anatolyb

  • anatolyb
  • Посетитель
  • Неактивен

Рутокен ЭЦП 3.0 и ECDSA

Добрый день!

Подскажите, почему Панель управления Рутокен на вкладке "Сертификаты" не отображает ECDSA-ключи?

Ключ генерируется через pkcs11-tool и при запуске "pkcs11-tool ... -O" ключи видны.

Если сгенерировать ключ RSA, то в Панели управления Рутокен RSA-ключ виден.

Используется Windows 10, версия драйверов Рутокен 4.16.0.0.

Ответ от Аверченко Кирилл

  • Аверченко Кирилл
  • Техническая поддержка
  • Неактивен

Re: Рутокен ЭЦП 3.0 и ECDSA

anatolyb, добрый день.
Отображение ключей и сертификатов формата ECDSA пока не поддерживается в Панели управления рутокен.
Данная проблема будет исправлена в одной из следующих версий драйверов Рутокен.
Подскажите, для каких целей вы планируете использовать ключи ECDSA?

Ответ от anatolyb

  • anatolyb
  • Посетитель
  • Неактивен

Re: Рутокен ЭЦП 3.0 и ECDSA

Спасибо за ответ!

Планируется использовать ECDSA для SSH аутентификации, а так же рассматривался вопрос использования сертификатов для аутентификации на сайтах для браузеров на основе Chrome.

Для SSH аутентификация проверена и работает через PKCS11.

Использовать ECDSA сертификаты с CAPI не получилось. Ни PFX не импортируются, ни генерация через certmgr в Windows не проходит.

Насколько я понял, "Activ ruToken CSP v1.0" сейчас не поддерживает ECDSA.

Ответ от Аверченко Кирилл

  • Аверченко Кирилл
  • Техническая поддержка
  • Неактивен

Re: Рутокен ЭЦП 3.0 и ECDSA

anatolyb, да, все верно.
Поддержка формата ECDSA есть пока что только в библиотеке rtpkcs11ecp.
В дальнейшем планируем добавить поддержку этого формата для использования через CAPI.