Пытаемся использовать gostengy с нгинкс
Опенссл подцепил

1 nginx запустился но при проверке через браузер ERR_SSL_VERSION_OR_CIPHER_MISMATCH
куда стоит смотреть?

2 в строке ssl_certificate_key engine:gostengy:***; *** - это только cn из сертификата? И что делать если он кириллицей и содержит различные спецсимволы?

дошли до стадии и сейчас ошибка
SSL_do_handshake() failed (SSL: error:1417D18C:SSL routines:tls_process_client_hello:version too low)
при этому настройки
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers GOST2012-GOST8912-GOST8912:GOST2001-GOST89-GOST89:HIGH;
ssl_prefer_server_ciphers on;

куда стоит копать?
на клиенте мы поставили плагин для браузера - достаточно лиэтого?

windows 10
csp 4 стоит - (его разве надо ставить на клиенте? недостаточно просто плагин поставить?)

openssl engine
(dynamic) Dynamic engine loading support
(gostengy) CryptoPro GostEngy ($Revision: 174535 $)

openssl ciphers | tr ":" "\n" | grep -i gost
GOST2012-GOST8912-GOST8912
GOST2001-GOST89-GOST89

Openssl вроде ок

nmap --script ssl-enum-ciphers -p 443 127.0.0.1

Starting Nmap 7.01 ( https://nmap.org ) at 2018-08-16 11:09 MSK
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 3.19 seconds

ничего не вернул

конфиг веб сервера
listen 443 ssl ;
server_name localhost;

ssl_certificate /etc/nginx/ssl/.pem;
ssl_certificate_key engine:gostengy:hash;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers GOST2012-GOST8912-GOST8912:HIGH;
ssl_prefer_server_ciphers on;

Дамп сделаем и скинем в личку

Прочитать до конца FAQ в начале темы, там есть ответ на вопрос: "Как получить gostengy и gost_capi?"