Добрый день!
Прошу подсказать: можно ли используя КриптоПРО CSP 4.0 создать контейнер закрытого ключа и запрос на сертификат, используя для этого командную строку и команды cryptcp и csptest?
В запросе обязательно должен быть параметр субъекта Subject Alternative Name.

Или необходимо иметь КриптоПро TLS и без него нельзя создать необходимый запрос?

Сертификат необходим для закрытия канала TLS, связка nginx и КриптоПРО CSP.

P.S.
Отдельно я смог создать ключ и запрос, но в запрос не смог добавить параметр SAN

Смог найти решение:
При заполнение данных о субъекте
-dn "C=***,ST=***,L=***,O=***,OU=**,CN=***,OID.2.5.29.17=***"
Помимо стандартного набора параметров C, CN и т.д. можно использовать расширенные (T - псевдоним) и коды OID (OID.2.5.29.17 - SAN). Единственный вопрос с поиском этих кодов.

Добрый день!
Да, DNS имя.

Подскажите, пожалуйста, где можно найти документацию Приложение командной строки для подписи и шифрования файлов для версии 5.0.
Смог найти только для 4.0 и более старые версии.

не актуально.

Отредактировано пользователем 22 сентября 2021 г. 12:26:44(UTC)  | Причина: Не указана

Вероятно, еще не внесли в документацию.

Сборка КриптоПро CSP 5.0.12266 (5.0 R3 на текущий момент)- промежуточная несертифицированная.

Посмотреть наличие параметра можно во встроенной справке:

Добрый день.
Утилитами, которые работают с кодировкой ASN.1
Например, если есть openssl, то подойдет команда openssl asn1parse
В обычном режиме она позволяет просмотреть что закодировано
выведет

https://www.openssl.org/....0.2/man1/asn1parse.html
https://www.openssl.org/...ASN1_generate_nconf.html
Для создания кодированной ASN.1 структуры там же есть параметры -genstr или -genconf и -out Совмещенный конфиг, создает файл одинаковый с dns.ext. Думаю не надо лишний раз объяснять, что domain.ru менять под себя. Имена параметров в секции в которую перешли как SEQUENCE в общем-то игнорируются, но если одинаковые, то либо в начале пишется разная цифра 0.name 1.name либо в конце name.0 name.1
Замечу, что если кодируете аналогичное в конфиге самого openssl для создания запроса на сертификат, то это задается гораздо проще, так как openssl уже знает что это расширение и какой формат расширения, делает большую часть работы на автомате:

Отредактировано пользователем 24 сентября 2021 г. 13:05:10(UTC)  | Причина: Не указана

Добрый день!

1. Устанавливаешь КриптоПро CSP 5.0. Можно использовать временную лицензию на 14 дней.
2. Скачать утилиту cryptcp.x64.exe для КриптоПро CSP 5.0 с официального сайта КриптоПро.
3. Выполняем команду
путь\cryptcp.x64.exe -creatrqst путь\test.csr -provtype 80 -cont TEST -dn "C=**,ST=*,L=*,O=*,OU=*,CN=*" -both -ku -hashAlg 1.2.643.7.1.1.2.2 -certusage "1.3.6.1.5.5.7.3.1,1.3.6.1.5.5.7.3.2" -altname *
где:
путь\test.cs - место расположение запроса. ВАЖНО!!! Запрос создается без -----BEGIN CERTIFICATE REQUEST----- (в начале) и -----END CERTIFICATE REQUEST----- (в конце). Данные строки необходимо добавить руками.
-provtype 80 - используемый алгоритм.
75 GOST R 34.10-2001 Signature with Diffie-Hellman Key Exchange
80 GOST R 34.10-2012 (256) Signature with Diffie-Hellman Key Exchange
81 GOST R 34.10-2012 (512) Signature with Diffie-Hellman Key Exchange
-cont TEST - создать контейнер закрытого ключа с именем ***.
-dn "C=..." - данные субъекта.
-both - использование сертификата для подписи и шифрования.
-certusage "1.3.6.1.5.5.7.3.1,1.3.6.1.5.5.7.3.2" - использования сертификата. проверка клиента и сервера.
-altname - добавить доменное имя.

Отредактировано пользователем 20 октября 2021 г. 7:32:37(UTC)  | Причина: Не указана

Огромнейшее спасибо SIB_ZK и Александру!
Запрос создается С -----BEGIN CERTIFICATE REQUEST----- (в начале) и -----END CERTIFICATE REQUEST----- (в конце)
Руками дописывать не требуется.