Доброго времени суток.

Пытаюсь сгенерировать приватный ключ (используя openssl 1.1.0k, gost engine v1.1.0.3), сертификат и вставить все это в хранилище сертификатов Windows 10 следующим образом:

openssl genpkey -algorithm gost2012_256 -pkeyopt paramset:A -out gost.key
openssl req -engine gost -new -x509 -key gost.key -out gost.crt
openssl pkcs12 -export -out gost.pfx -inkey gost.key -in gost.crt

или:

openssl req -x509 -newkey gost2012_256 -pkeyopt paramset:A -keyout gost.key -out gost.crt -subj "/CN=test" -days 600
openssl pkcs12 -export -name "test" -out gost.pfx -inkey gost.key -in gost.crt

При импорте pkcs12 сертификата через certmgr.exe -inst -store "My" -pfx -file .\gost.pfx молча устанавливается:

=============================================================================
1-------
Issuer : CN=test
Subject : CN=test
Serial : 0x00875345B11979CB69
SHA1 Hash : f8650680b15fd8d93d40fd067d6ab688fca842c0
SubjKeyID : d4dc8302104176f3e3ba574ce7b767b83410c51d
Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 бит
PublicKey Algorithm : ГОСТ Р 34.10-2012 256 бит (512 bits)
Not valid before : 18/09/2019 15:52:16 UTC
Not valid after : 10/05/2021 15:52:16 UTC
PrivateKey Link : Yes
Container : test
Provider Name : Microsoft Software Key Storage Provider
Provider Info : ProvType: 0, KeySpec: 0, Flags: 0x0
==============================================================

, однако при попытке протестировать загруженный сертификат ошибка - "Набор ключей не существует", а при использовании из wincrypt выдается все та же ошибка "Bad keyset".

Поддерживает ли КриптоПро 4 импорт сгенерированных openssl файлов PKCS#12?

Пробовал получить сертификат с использованием Вашего тестового сервиса сертификации с CryptoPro Extension for CAdES Browser,
однако, полученные сертификаты имеют ГОСТ 2012 только для ключа. Алгоритмы подписи и хэш функции уже вышедшие из поддержки ГОСТ 2001, ГОСТ 1994.

Могу ли я сгенерировать сертификат с приватным ключом используя ГОСТ 2012 256 или (512) еще каким-либо способом?

Спасибо.
При таком способе генерации при выборе ГОСТ-2012 Strong, ГОСТ 2012 512 формируется только для public key. Алгоритмы подписи и хэш функции в сгенерированном сертификате ГОСТ 2012 256.
Могу ли я каким-либо способом выставить их ГОСТ 2012 512?

Добрый день.

Подскажите, пожалуйста, по какому адресу сейчас можно сгенерировать тестовый сертификат для подписи по ГОСТ 2012 (для тестирования взаимодействия с ФСС).

по этой ссылке - http://testgost2012.cryptopro.ru/certsrv/ не загружаются параметры ключа (CSP: загрузка...).

Poluchenie sertifikata.png (31kb) загружен 9 раз(а).