Добрый день!

Создавал запрос на создание сертификата для доступа к ресурсу по ГОСТ TLS.
Ключ числится как "для подписи". После получения сертификата не мог его привязать к контейнеру с ключом без "-at_signature".
Если я правильно понимаю, то из-за этого stunnel-msspi не может его использовать для TLS и выдает ошибку:

> msspi: msspi_set_mycert_options failed (cert = "2158c25c1c957547bf6d289b9e99a5adb134adbc", pin = "123456")

Почитав ваш форум пробовал убирать pin, убедился, что Stunnel запускает из под юзера, который имеет доступ к сертификату.

Команда: /opt/cprocsp/bin/amd64# ./csptestf -keyset -container '\\.\HDIMAGE\tages' -info
Выводит:
CSP (Type:80) v5.0.10003 KC1 Release Ver:5.0.11455 OS:Linux CPU:AMD64 FastCode:READY:AVX.
AcquireContext: OK. HCRYPTPROV: 27443299
GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2012 KC1 CSP
Container name: "tages"
Signature key is available. HCRYPTKEY: 0x1a7c793
Exchange key is not available.
Symmetric key is not available.
UEC key is not available.


Как можно сменить KeySpec с Signature key на Exchange key без создания нового сертификата?
Запрос по ГОСТ TLS через csptestf работает.

Заранее благодарю за помощь.

Отредактировано пользователем 8 февраля 2021 г. 17:24:42(UTC)  | Причина: Дополнил вопрос