Page tree

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Table of Contents

Общая информация

В данной статье описаны следующие сценарии использования Рутокена с OpenSSL:

...

Для использования ключей с токена необходимо специальным образом указывать идентификатор ключа. Подробнее этот идентификатор описан в разделе Использование ключей на Рутокене.

Начало работы

Для выполнения описанных ниже сценариев понадобятся OpenSSL 3.0 и pkcs11-tool из состава OpenSC версии 0.25.0 или выше. pkcs11-tool используется для генерации ключевых пар на токене.

Перед тем, как приступить к выполнению описанных ниже сценариев, установите и работе, настройте OpenSSL и rtengine:

...

  • .

Использование ключей на Рутокене Рутокене 
Anchor
on-token
on-token

rtengine позволяет использовать ключи, расположенные на токене. В зависимости от операции будет выбран открытый или закрытый ключ соответственно. 

...

2B
ГОСТ 34.10-2001
АлгоритмOID парамсетаДопустимое
значение аргумента
Название парамсета
GOSTR3410-20011.2.643.2.2.35.1A

id-GostR3410-2001-CryptoPro-A-ParamSet

1.2.643.2.2.35.2Bid-GostR3410-2001-CryptoPro-B-ParamSet
1.2.643.2.2.35.3Cid-GostR3410-2001-CryptoPro-C-ParamSet

ГОСТ 34.10-2012-256

АлгоритмOID парамсетаДопустимое
значение аргумента
Название парамсета

GOSTR3410-2012-256

1.2.643.7.1.2.1.1.

1

A

 id-tc26-gost-3410-12-256-paramSetA

Note

Парамсет не поддерживается на устройствах ЭЦП 2.0 с версией микропрограммы 24 или ниже.

Определить версию МП  можно с помощью Утилиты диагностики Рутокен.

1.2.643.7.

paramSetB

1.2.1.1.2

B id-tc26-gost-3410-12-256-paramSetB

1.2.643.7.1.2.1.1.3

C id-tc26-gost-3410-12-256-paramSetC

1.2.643.7.1.2.1.1.4

D id-tc26-gost-3410-12-256-paramSetD

ГОСТ 34.10-2012-512

АлгоритмOID парамсетаДопустимое
значение аргумента
Название парамсета

GOSTR3410-2012-512


 

1.2.643.7.1.2.1.2.1A

id-tc26-gost-3410-12-512-paramSetA

1.2.643.7.1.2.1.2.2B idid-tc26-gost-3410-12-512-paramSetB
1.2.643.7.1.2.1.2.3C

id-tc26-gost-3410-12-512-paramSetC

Note

Парамсет не поддерживается на устройствах ЭЦП 2.0 с версией микропрограммы 24 или ниже.

Определить версию МП  можно с помощью Утилиты диагностики Рутокен.