Code Block

language	powershell
title	Клиент, ключ на токене

openssl s_client -key "pkcs11:client_key_pkcs11_uri" -keyform engine -engine rtengine -cert cert.cer -host 127.0.0.1 -port 44330

Приложение 1. Парамсеты ГОСТ в OpenSSL и pkcs11-tool
Anchor
gost
gost

Таблица значений -pkeyopt для OpenSSL

ГОСТ 34.10-2001
Алгоритм	OID парамсета	Допустимое значение аргумента
`gost2001`	1.2.643.2.2.35.1	`A;` `id-GostR3410-2001-CryptoPro-A-ParamSet`
	1.2.643.2.2.35.2	`B;` `id-GostR3410-2001-CryptoPro-B-ParamSet`
	1.2.643.2.2.35.3	`C;` `id-GostR3410-2001-CryptoPro-C-ParamSet`
	1.2.643.2.2.36.0	`XA;` `id-GostR3410-2001-CryptoPro-XchA-ParamSet`
	1.2.643.2.2.36.1	`XB;` `id-GostR3410-2001-CryptoPro-XchB-ParamSet`
ГОСТ 34.10-2012-256
Алгоритм	OID парамсета	Допустимое значение аргумента
`gost2012_256`	1.2.643.7.1.2.1.1.1	`A;` `id-tc26-gost-3410-2012-256-paramSetA`
	1.2.643.7.1.2.1.1.2	`B;` `id-tc26-gost-3410-2012-256-paramSetB`
	1.2.643.7.1.2.1.1.3	`C;` `id-tc26-gost-3410-2012-256-paramSetC`
	1.2.643.7.1.2.1.1.4	`D;` `id-tc26-gost-3410-2012-256-paramSetD`
	1.2.643.2.2.35.1	`id-GostR3410-2001-CryptoPro-A-ParamSet`
	1.2.643.2.2.35.2	`id-GostR3410-2001-CryptoPro-B-ParamSet`
	1.2.643.2.2.35.3	`id-GostR3410-2001-CryptoPro-C-ParamSet`
	1.2.643.2.2.36.0	`id-GostR3410-2001-CryptoPro-XchA-ParamSet`
	1.2.643.2.2.36.1	`id-GostR3410-2001-CryptoPro-XchB-ParamSet`
ГОСТ 34.10-2012-512
Алгоритм	OID парамсета	Допустимое значение аргумента
`gost2012_512`	1.2.643.7.1.2.1.2.1	`A;` `id-tc26-gost-3410-2012-512-paramSetA`
	1.2.643.7.1.2.1.2.2	`B;` `id-tc26-gost-3410-2012-512-paramSetB`
	1.2.643.7.1.2.1.2.3	`C;` `id-tc26-gost-3410-2012-512-paramSetC`

ГОСТ 34.10-2001
Алгоритм	OID парамсета	Допустимое значение аргумента	Название парамсета
`GOSTR3410-2001`	1.2.643.2.2.35.1	A	id-GostR3410-2001-CryptoPro-A-ParamSet
	1.2.643.2.2.35.2	B	id-GostR3410-2001-CryptoPro-B-ParamSet
	1.2.643.2.2.35.3	C	id-GostR3410-2001-CryptoPro-C-ParamSet
ГОСТ 34.10-2012-256
Алгоритм	OID парамсета	Допустимое значение аргумента	Название парамсета
`GOSTR3410-2012-256`	1.2.643.7.1.2.1.1.2	B	id-tc26-gost-3410-12-256-paramSetB
	1.2.643.7.1.2.1.1.3	C	id-tc26-gost-3410-12-256-paramSetC
	1.2.643.7.1.2.1.1.4	D	id-tc26-gost-3410-12-256-paramSetD
ГОСТ 34.10-2012-512
Алгоритм	OID парамсета	Допустимое значение аргумента	Название парамсета
`GOSTR3410-2012-512`	1.2.643.7.1.2.1.2.1	A	id-tc26-gost-3410-12-512-paramSetA
`GOSTR3410-2012-512`	1.2.643.7.1.2.1.2.2	B	id-tc26-gost-3410-12-512-paramSetB