Статус: Участник
Группы: Участники
Зарегистрирован: 04.08.2017(UTC) Сообщений: 12 
|
Добрый день!
Установлен Центр Сертификации и Центр Регистрации Крипто Про 2.0. Выпущены сертификаты ГОСТ Р 34.10-2012 256 бит. Как получить закрытый ключ в формате .pem?
Экспорт ключа разрешён. Могу выгрузить только в формате *.pfx.
Пробовал конвертировать *.pfx в *.pem с помощью OpenSSL, получаю ошибку:
C:\OpenSSL-Win32\bin>openssl pkcs12 -nodes -in c:\certs\Server.pfx -out c:\certs
\Server.pem
Enter Import Password:
Error outputting keys and certificates
4592:error:06074079:digital envelope routines:EVP_PBE_CipherInit:unknown pbe alg
orithm:crypto\evp\evp_pbe.c:91:TYPE=1.2.840.113549.1.12.1.80
4592:error:23077073:PKCS12 routines:PKCS12_pbe_crypt:pkcs12 algor cipherinit err
or:crypto\pkcs12\p12_decr.c:41:
4592:error:2306A075:PKCS12 routines:PKCS12_item_decrypt_d2i:pkcs12 pbe crypt err
or:crypto\pkcs12\p12_decr.c:94:
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,672  Сказал «Спасибо»: 500 раз
Поблагодарили: 2043 раз в 1584 постах
|
|
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 04.08.2017(UTC) Сообщений: 12
|
Для использования со сторонними крипто-библиотеками поддерживающие алгоритмы шифрования ГОСТ работающими с закрытыми ключами в формате *.pem
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,672 Сказал «Спасибо»: 500 раз
Поблагодарили: 2043 раз в 1584 постах
|
Здравствуйте. Работу с openssl мы напрямую не поддерживаем. Можно рассмотреть наш продукт OpenSSL engine И через него пользовать наши ключи в openssl. Но поддержкой openssl мы уже не занимаемся. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 04.08.2017(UTC) Сообщений: 12
|
OpenSSL engine поддерживает gost2012?
|
|
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381  Откуда: Москва Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
|
Автор: 4ev  OpenSSL engine поддерживает gost2012? Пока нет. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 04.08.2017(UTC) Сообщений: 12
|
А как быть после 1 января 2019, когда будет запрещено формирование электронной подписи с помощью ключей ГОСТ 2001?
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
