Как настроить curl, чтоб он поддерживал шифрование по ГОСТ?

Question

[link_irk]

Здравствуйте. Я разрабатывю сервис на PHP для интеграции с порталом госуслуг по протоколу SOAP. Они требуют, чтоб соединение было защищено и зашифровано по ГОСТ. Имеется:
- Ubuntu 15.04
- OpenSSL 1.0.1f со включенной поддержкой ГОСТ шифрования.
- curl 7.45.0-DEV (libcurl/7.37.1 OpenSSL/1.0.1f zlib/1.2.8 libidn/1.28 librtmp/2.3)
По инструкции сгенерировал тестовый сертификат КриптоПРО, отправил им его. OpenSSL подключается нормально.

openssl s_client -connect address.ru:443 -CAfile '/home/ipc/cert/cacert.pem' -cert '/home/ipc/cert/certificate.pem' -key '/home/ipc/cert/private.pem'

Но curl'ом установить защищённое соединение не получается

curl --engine gost address.ru:443 --cert '/home/ipc/cert/certificate.pem' --key '/home/ipc/cert/private.pem' --ciphers TLSv1 --cacert '/home/ipc/cert/cacert.pem'

выдаёт ошибку "curl: (51) SSL: couldn't get peer certificate!"
Начал анализировать трафик Wireshark'ом и заметил, что в списке ciphers, который передаёт curl в пакете Client Hello нет ГОСТ'ов, а в OpenSSL есть. В интернете нашёл информацию, что с некоторых пор curl использует криптопровайдер NSS, вместо OpenSSL. Пересобрал crul без поддержки nss и с поддержкой openssl. Но делу это не помогло. То есть курл так и не передаёт ГОСТЫ в списке поддерживаемых шифров. Подскажите, как заставить curl работать с ГОСТ'овскими шифрами?

Answer 1

[kazatchkoff]

У КриптоПРО есть уже готовый пакет cprocsp-curl входящий в состав КриптоПРО CSP для linux.

Answer 2

[link_irk]

С КриптоПРО тоже не всё так гладко. Обязательно ли устанавливать сертификаты в контейнер КриптоПро или можно также передавать их параметрами при вызове curl? Есть ли возможность заставить курл работать через oepnssl? Потому как с openssl проблем вообще не возникает. Спасибо

Comments

[link_irk]

Поднял защищённый канал через утилиту stunnel из пакета КриптоПро. Вопрос решён