Как создать запрос на выпуск сертификата с шифрованием ГОСТ для Минцифры?

Question

[bad_shape_guy]

Добрый день, подскажите пожалуйста, уже запутался, есть задача создания запроса на выпуск сертификата для МинЦифры через Госуслуги для выпуска сертификата на сайт.
Ещё в прошлом году у них было всё проще, и можно были запрос генерировать с RSA шифрованием, в этом году похоже все поменялось и теперь нужно ГОСТ-овое шифрование
Инструкция: https://gu-st.ru/content/PDF/Instrukciya_GOST_OV_IP.pdf

Вот только я сейчас не пойму, как этого можно достичь, раньше спокойно этой делал в стандартной openssl, теперь вроде как это можно сделать в РедОс, там уже по умолчанию стоит gost-engine, однако там тоже не получается, в Интернетах пишут что вообще мол нужно свою сборку делать для ГОСТ-ового шифрования

У кого есть опыт в этом, помогите :/

Comments

[Василий Банников]

Какая у вас ОС и какая версия сейчас?
Какие пакеты уже сейчас установлены и какие их версии?
Вам нужна инструкция, как установить gost-engine?

Answer 1

[Кот Абсолютный]

А что непонятного-то? Инструкция кстати на астру рассчитана. Что делали и что получилось? Конфиг для openssl там приведен, да там много параметров, которые читаются как китайские иероглифы - тут приходится тупо копировать.

Comments

[Василий Банников]

Бтв хоть конфиг openssl и правда хрен разберёшь, но в нём просто перечислены те поля и расширения, которые попадут в CSR

[Кот Абсолютный]

Василий Банников, Не, не все так просто. Конфиг управляет и созданием CSR и формированием собственно сертификата. Т.н. "расширения" сертификата - это просто секции конфига, где описывается что попадет непосредственно в сертификат, в частности, какой там будет EKU (а EKU собственно и решает, для чего данный сертификат можно использовать).
В сертификат можно заносить и не Latin-1 данные, но отображаться они будут как \NNN, где N - цифра 0-9. Мне интересно было бы увидеть такой сертификат, чтобы посмотреть - как же он сделан-то (если в нем русские буквы показываются нормально - причем не в винде, а в линухе)

Answer 2

[Steel_Balls]

Мыши плакали, кололись, но продолжали есть кактус