Считается ли REST API с сертификатом gosuslugi.ru/tls — решением с шифрованием по ГОСТ?

Question

[Алексей Воробьев]

Нам требуется организовать REST API с гост шифрованием. Есть различные криптошлюзы С-Терра, VIPNET, КриптоПро которые позволяют организовать VPN с ГОСТ шифрованием. Такой дурацкий вопрос - а если получить российский ssl сертификат на https://gosuslugi.ru/tls и установить его на сервер, то подключение по https будет являться каналом с ГОСТ шифрованием?

Answer 1

[Василий Банников]

Нет, не является.
Там выдаётся обычный SSL-сертификат, в котором используется RSA.
Его задача - обеспечить работу твоего сайта, если вдруг какой-то иностранный УЦ отзовёт сертификат.

Для работы гостовского шифрования, клиенту точно также придётся использовать криптопро/випнет/итд.
А на стороне сервере нужно будет прописать соответствующий ГОСТ-овский сертификат и использовать соответствующий сертифицированный криптопровайдер и библиотеку (всё обязательно с сертификатом ФСБ)