май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLContextImpl engineInit
INFO: SSLContextImpl init.
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLContextImpl engineInit
INFO: trigger seeding of SecureRandom
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLContextImpl engineInit
INFO: done seeding SecureRandom
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLContextImpl engineInit
INFO: SSLContextImpl initialized.
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLContextImpl$DefaultSSLContext l
FINE: DefaultSSLContext getDefaultKeyManager().
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLContextImpl$DefaultSSLContext l
INFO: keyStore is :
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLContextImpl$DefaultSSLContext l
INFO: keyStore type is :
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLContextImpl$DefaultSSLContext l
INFO: keyStore provider is :
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLContextImpl$DefaultSSLContext l
INFO: init keystore
май 29, 2019 3:34:50 PM ru.CryptoPro.JCSP.Starter check
INFO: Loading JCSP 5.0.40277
май 29, 2019 3:34:50 PM ru.CryptoPro.JCSP.Starter check
INFO: JCSP loaded.
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLContextImpl$DefaultSSLContext l
INFO: init keymanager of type GostX509
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.cl_38 <init>
WARNING: %% No appropriate keys for handshake
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.TrustManagerFactoryImpl a
INFO: trustStore is : C:\FIN2019.store
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.TrustManagerFactoryImpl a
INFO: trustStore type is : CertStore
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.TrustManagerFactoryImpl a
INFO: trustStore provider is :
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.TrustManagerFactoryImpl a
INFO: init truststore
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.cl_121 a
FINE:
%% adding as trusted certificates %%

---

май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.cl_121 a
FINE: adding as trusted cert:
Subject: CN=zoe-portal.fincert.cbr.ru, C=RU, ST=77 г. Москва, L=Москва, STREET="ул. Неглинная, д.12", O=БАНК РОССИИ, OID.1.2.643.100.1=#120D31303337373030303133303230, OID.1.2.643.3.131.1.1=#120C303037373032323335313333, INITIALS=00000
Issuer: CN="ЗАО \"Национальный удостоверяющий центр\"", O="ЗАО \"Национальный удостоверяющий центр\"", STREET="ул. Авиамоторная, д. 8А, стр. 5", L=Москва, ST=77 Москва, C=RU, OID.1.2.643.3.131.1.1=#120C303037373232373636353938, OID.1.2.643.100.1=#120D31313237373436303336343934
Algorithm: GOST3410EL
Serial number: 0xe1036e1b07e0e880e8110ad2ef554b68
Valid from Wed Oct 17 15:34:39 MSK 2018
until Thu Oct 17 15:44:39 MSK 2019

май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.cl_121 a
FINE: adding as trusted cert:
Subject: CN="ЗАО \"Национальный удостоверяющий центр\"", O="ЗАО \"Национальный удостоверяющий центр\"", STREET="ул. Авиамоторная, д. 8А, стр. 5", L=Москва, ST=77 Москва, C=RU, OID.1.2.643.3.131.1.1=#120C303037373232373636353938, OID.1.2.643.100.1=#120D31313237373436303336343934
Issuer: CN=Головной удостоверяющий центр, OID.1.2.643.3.131.1.1=#120C303037373130343734333735, OID.1.2.643.100.1=#120D31303437373032303236373031, O=Минкомсвязь России, STREET="125375 г. Москва, ул. Тверская, д. 7", L=Москва, ST=77 г. Москва, C=RU, EMAILADDRESS=dit@minsvyaz.ru
Algorithm: GOST3410EL
Serial number: 0x216ad4950000000001b1
Valid from Thu Oct 26 18:35:57 MSK 2017
until Mon Oct 26 18:35:57 MSK 2026

май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.cl_121 a
FINE: adding as trusted cert:
Subject: CN=lk.fincert.cbr.ru, C=RU, ST=77 г. Москва, L=Москва, STREET="ул. Неглинная, дом 12", O=БАНК РОССИИ, OID.1.2.643.100.1=#120D31303337373030303133303230, OID.1.2.643.3.131.1.1=#120C303037373032323335313333, INITIALS=00000
Issuer: CN="ЗАО \"Национальный удостоверяющий центр\"", O="ЗАО \"Национальный удостоверяющий центр\"", STREET="ул. Авиамоторная, д. 8А, стр. 5", L=Москва, ST=77 Москва, C=RU, OID.1.2.643.3.131.1.1=#120C303037373232373636353938, OID.1.2.643.100.1=#120D31313237373436303336343934
Algorithm: GOST3410EL
Serial number: 0xe1036e1b07e0e680e811f9a1b2fa244a
Valid from Fri Aug 17 11:31:16 MSK 2018
until Sat Aug 17 11:41:16 MSK 2019

май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.cl_121 a
FINE: adding as trusted cert:
Subject: CN=zoe-api.fincert.cbr.ru, C=RU, ST=77 г. Москва, L=Москва, STREET="ул. Неглинная, д.12", O=БАНК РОССИИ, OID.1.2.643.100.1=#120D31303337373030303133303230, OID.1.2.643.3.131.1.1=#120C303037373032323335313333, INITIALS=00000
Issuer: CN="ЗАО \"Национальный удостоверяющий центр\"", O="ЗАО \"Национальный удостоверяющий центр\"", STREET="ул. Авиамоторная, д. 8А, стр. 5", L=Москва, ST=77 Москва, C=RU, OID.1.2.643.3.131.1.1=#120C303037373232373636353938, OID.1.2.643.100.1=#120D31313237373436303336343934
Algorithm: GOST3410EL
Serial number: 0xe1036e1b07e0e880e81109d257a95299
Valid from Wed Oct 17 15:28:59 MSK 2018
until Thu Oct 17 15:38:59 MSK 2019

май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.cl_121 a
FINE: adding as trusted cert:
Subject: CN=zoe-lk.fincert.cbr.ru, C=RU, ST=77 г. Москва, L=Москва, STREET="ул. Неглинная, д.12", O=БАНК РОССИИ, OID.1.2.643.100.1=#120D31303337373030303133303230, OID.1.2.643.3.131.1.1=#120C303037373032323335313333, INITIALS=00000
Issuer: CN="ЗАО \"Национальный удостоверяющий центр\"", O="ЗАО \"Национальный удостоверяющий центр\"", STREET="ул. Авиамоторная, д. 8А, стр. 5", L=Москва, ST=77 Москва, C=RU, OID.1.2.643.3.131.1.1=#120C303037373232373636353938, OID.1.2.643.100.1=#120D31313237373436303336343934
Algorithm: GOST3410EL
Serial number: 0xe1036e1b07e0e880e81109d2247650ec
Valid from Wed Oct 17 15:31:11 MSK 2018
until Thu Oct 17 15:41:11 MSK 2019

май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.cl_121 a
FINE: adding as trusted cert:
Subject: CN=Головной удостоверяющий центр, OID.1.2.643.3.131.1.1=#120C303037373130343734333735, OID.1.2.643.100.1=#120D31303437373032303236373031, O=Минкомсвязь России, STREET="125375 г. Москва, ул. Тверская, д. 7", L=Москва, ST=77 г. Москва, C=RU, EMAILADDRESS=dit@minsvyaz.ru
Issuer: CN=Головной удостоверяющий центр, OID.1.2.643.3.131.1.1=#120C303037373130343734333735, OID.1.2.643.100.1=#120D31303437373032303236373031, O=Минкомсвязь России, STREET="125375 г. Москва, ул. Тверская, д. 7", L=Москва, ST=77 г. Москва, C=RU, EMAILADDRESS=dit@minsvyaz.ru
Algorithm: GOST3410EL
Serial number: 0x34681e40cb41ef33a9a0b7c876929a29
Valid from Fri Jul 20 16:31:14 MSK 2012
until Sat Jul 17 15:31:14 MSK 2027

май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.cl_121 a
FINE: adding as trusted cert:
Subject: CN=portal.fincert.cbr.ru, C=RU, ST=77 г. Москва, L=Москва, STREET="ул. Неглинная, дом 12", O=БАНК РОССИИ, OID.1.2.643.100.1=#120D31303337373030303133303230, OID.1.2.643.3.131.1.1=#120C303037373032323335313333, INITIALS=00000
Issuer: CN="ЗАО \"Национальный удостоверяющий центр\"", O="ЗАО \"Национальный удостоверяющий центр\"", STREET="ул. Авиамоторная, д. 8А, стр. 5", L=Москва, ST=77 Москва, C=RU, OID.1.2.643.3.131.1.1=#120C303037373232373636353938, OID.1.2.643.100.1=#120D31313237373436303336343934
Algorithm: GOST3410EL
Serial number: 0xe1036e1b07e0e680e811f9a10251d197
Valid from Fri Aug 17 11:33:21 MSK 2018
until Sat Aug 17 11:43:21 MSK 2019

май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLContextImpl engineInit
INFO: SSLContextImpl init.
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLContextImpl engineInit
INFO: trigger seeding of SecureRandom
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLContextImpl engineInit
INFO: done seeding SecureRandom
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLContextImpl engineInit
INFO: SSLContextImpl initialized.
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLContextImpl$DefaultSSLContext <init>
INFO: DefaultSSLContext initialized.
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLSessionImpl <init>
FINE: %% Initialized: [Session-1, SSL_NULL_WITH_NULL_NULL]
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.cl_58 a
FINE: Allow unsafe renegotiation: true
Allow legacy hello messages: true
Is initial handshake: true
Is secure renegotiation: false
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.cl_15 a
FINE: %% No cached client session
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.cl_42 f
FINE: *** ClientHello, TLSv1
RandomCookie: GMT: 1542356074 bytes = { 162, 234, 106, 125, 148, 144, 166, 187, 20, 92, 14, 119, 202, 96, 164, 51, 141, 50, 123, 113, 178, 154, 253, 195, 251, 11, 155, 157 }
Session ID: {}
Cipher Suites: [TLS_CIPHER_2012, TLS_CIPHER_2001, TLS_EMPTY_RENEGOTIATION_INFO_SCSV]
Compression Methods: { 0 }
Extension ext_hash_and_mac_alg_select, ext_hash_and_mac_alg_select: [48, 32, 48, 30, 48, 8, 6, 6, 42, -123, 3, 2, 2, 9, 48, 8, 6, 6, 42, -123, 3, 2, 2, 22, 48, 8, 6, 6, 42, -123, 3, 2, 2, 23]
Extension server_name, server_name: [host_name: zoe-api.fincert.cbr.ru]
***

май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.cl_54 <init>
FINE: ServerHello sessionId: {86, 69, 126, 213, 143, 237, 184, 222, 21, 148, 89, 230, 105, 193, 222, 72, 14, 44, 77, 124, 95, 31, 100, 206, 2, 130, 157, 204, 76, 120, 185, 145}
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.cl_54 <init>
FINE: *** ServerHello, TLSv1
RandomCookie: GMT: 710957096 bytes = { 187, 3, 177, 55, 9, 61, 217, 11, 41, 194, 105, 238, 49, 90, 27, 52, 220, 236, 171, 180, 153, 128, 130, 79, 3, 6, 114, 208 }
Session ID: {86, 69, 126, 213, 143, 237, 184, 222, 21, 148, 89, 230, 105, 193, 222, 72, 14, 44, 77, 124, 95, 31, 100, 206, 2, 130, 157, 204, 76, 120, 185, 145}
Cipher Suite: TLS_CIPHER_2001
Compression Method: 0
Extension server_name, server_name:
Extension renegotiation_info, renegotiated_connection: <empty>
***

май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.SSLSessionImpl <init>
FINE: %% Initialized: [Session-1, TLS_CIPHER_2001]
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.cl_15 a
FINE: ** TLS_CIPHER_2001
май 29, 2019 3:34:50 PM ru.CryptoPro.ssl.cl_42 f

FINE: *** Certificate message
chain [0] = [
[
Version: V3
Subject: CN=zoe-api.fincert.cbr.ru, C=RU, ST=77 г. Москва, L=Москва, STREET="ул. Неглинная, д.12", O=БАНК РОССИИ, OID.1.2.643.100.1=#120D31303337373030303133303230, OID.1.2.643.3.131.1.1=#120C303037373032323335313333, INITIALS=00000
Signature Algorithm: 1.2.643.2.2.3, OID = 1.2.643.2.2.3

Key: 1.2.643.2.2.19
Validity: [From: Wed Oct 17 15:28:59 MSK 2018,
To: Thu Oct 17 15:38:59 MSK 2019]
Issuer: CN="ЗАО \"Национальный удостоверяющий центр\"", O="ЗАО \"Национальный удостоверяющий центр\"", STREET="ул. Авиамоторная, д. 8А, стр. 5", L=Москва, ST=77 Москва, C=RU, OID.1.2.643.3.131.1.1=#120C303037373232373636353938, OID.1.2.643.100.1=#120D31313237373436303336343934
SerialNumber: [ e1036e1b 07e0e880 e81109d2 57a95299]

Certificate Extensions: 10
[1]: ObjectId: 1.2.643.100.111 Criticality=false
Extension unknown: DER encoded OCTET string =
0000: 04 1C 0C 1A D0 9A D1 80 D0 B8 D0 BF D1 82 D0 BE ................
0010: D0 9F D1 80 D0 BE 20 43 53 50 20 34 2E 30 ...... CSP 4.0


[2]: ObjectId: 1.2.643.100.112 Criticality=false
Extension unknown: DER encoded OCTET string =
0000: 04 82 01 5C 30 82 01 58 0C 21 D0 9F D0 90 D0 9A ...\0..X.!......
0010: D0 9C 20 22 D0 9A D1 80 D0 B8 D0 BF D1 82 D0 BE .. "............
0020: D0 9F D1 80 D0 BE 20 48 53 4D 22 0C 81 8E D0 9F ...... HSM".....
0030: D1 80 D0 BE D0 B3 D1 80 D0 B0 D0 BC D0 BC D0 BD ................
0040: D0 BE 2D D0 B0 D0 BF D0 BF D0 B0 D1 80 D0 B0 D1 ..-.............
0050: 82 D0 BD D1 8B D0 B9 20 D0 BA D0 BE D0 BC D0 BF ....... ........
0060: D0 BB D0 B5 D0 BA D1 81 20 22 D0 A3 D0 B4 D0 BE ........ "......
0070: D1 81 D1 82 D0 BE D0 B2 D0 B5 D1 80 D1 8F D1 8E ................
0080: D1 89 D0 B8 D0 B9 20 D1 86 D0 B5 D0 BD D1 82 D1 ...... .........
0090: 80 20 22 D0 9A D1 80 D0 B8 D0 BF D1 82 D0 BE D0 . ".............
00A0: 9F D1 80 D0 BE 20 D0 A3 D0 A6 22 20 D0 B2 D0 B5 ..... ...." ....
00B0: D1 80 D1 81 D0 B8 D1 8F 20 32 2E 30 0C 4B D0 A1 ........ 2.0.K..
00C0: D0 B5 D1 80 D1 82 D0 B8 D1 84 D0 B8 D0 BA D0 B0 ................
00D0: D1 82 20 D1 81 D0 BE D0 BE D1 82 D0 B2 D0 B5 D1 .. .............
00E0: 82 D1 81 D1 82 D0 B2 D0 B8 D1 8F 20 D0 A1 D0 A4 ........... ....
00F0: 2F 31 32 34 2D 33 30 38 39 20 D0 BE D1 82 20 31 /124-3089 .... 1
0100: 35 2E 30 33 2E 32 30 31 37 0C 55 D0 A1 D0 B5 D1 5.03.2017.U.....
0110: 80 D1 82 D0 B8 D1 84 D0 B8 D0 BA D0 B0 D1 82 20 ...............
0120: D1 81 D0 BE D0 BE D1 82 D0 B2 D0 B5 D1 82 D1 81 ................
0130: D1 82 D0 B2 D0 B8 D1 8F 20 D0 A1 D0 A4 2F 31 32 ........ ..../12
0140: 38 2D 32 38 38 31 20 D0 BE D1 82 20 31 32 20 D0 8-2881 .... 12 .
0150: B0 D0 BF D1 80 D0 B5 D0 BB D1 8F 20 32 30 31 36 ........... 2016


[3]: ObjectId: 1.3.6.1.4.1.311.21.7 Criticality=false
Extension unknown: DER encoded OCTET string =
0000: 04 27 30 25 06 1D 2A 85 03 02 02 32 01 07 86 B1 .'0%..*....2....
0010: DD 59 85 C0 91 76 85 C5 8B 0F 84 C6 B7 06 D5 00 .Y...v..........
0020: 82 B1 36 02 01 01 02 01 00 ..6......


[4]: ObjectId: 1.3.6.1.5.5.7.1.1 Criticality=false
AuthorityInfoAccess [
[
accessMethod: ocsp
accessLocation: URIName: http://ocsp20-1.ncarf.ru/ocsp/ocsp.srf
,
accessMethod: caIssuers
accessLocation: URIName: http://www.ncarf.ru/download/zaonucpak2-1.cer
]
]

[5]: ObjectId: 2.5.29.35 Criticality=false
AuthorityKeyIdentifier [
KeyIdentifier [
0000: 07 C6 F4 1A DC F1 C1 E4 A1 E5 63 59 DC 45 6C 68 ..........cY.Elh
0010: 32 BF A3 82 2...
]
[CN=Головной удостоверяющий центр, OID.1.2.643.3.131.1.1=#120C303037373130343734333735, OID.1.2.643.100.1=#120D31303437373032303236373031, O=Минкомсвязь России, STREET="125375 г. Москва, ул. Тверская, д. 7", L=Москва, ST=77 г. Москва, C=RU, EMAILADDRESS=dit@minsvyaz.ru]
SerialNumber: [ 216ad495 00000000 01b1]
]

[6]: ObjectId: 2.5.29.31 Criticality=false
CRLDistributionPoints [
[DistributionPoint:
[URIName: http://www.ncarf.ru/download/zaonucpak2-1.crl]
, DistributionPoint:
[URIName: http://cdp.ncarf.ru/download/zaonucpak2-1.crl]
]]

[7]: ObjectId: 2.5.29.32 Criticality=false
CertificatePolicies [
[CertificatePolicyId: [1.2.643.100.113.1]
[] ]
[CertificatePolicyId: [1.2.643.100.113.2]
[] ]
]

[8]: ObjectId: 2.5.29.37 Criticality=false
ExtendedKeyUsages [
serverAuth
]

[9]: ObjectId: 2.5.29.15 Criticality=true
KeyUsage [
DigitalSignature
Non_repudiation
Key_Encipherment
Data_Encipherment
]

[10]: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: 34 62 38 E4 7D B1 6C 3B 64 45 8A 96 C3 C9 65 92 4b8...l;dE....e.
0010: 44 C6 75 C3 D.u.
]
]

]
Algorithm: [1.2.643.2.2.3]
Signature:
0000: 3F C9 8E E0 DF 8F 1E 57 1D 44 64 F6 AC 5A C6 8A ?......W.Dd..Z..
0010: 37 5B 03 6B 61 C7 DE 55 88 3F 55 DE A2 49 AD FF 7[.ka..U.?U..I..
0020: B1 EE A5 F0 50 2E 60 A8 B3 AB 69 3D 9A 24 04 0B ....P.`...i=.$..
0030: 52 12 B8 B5 FE 0C FB FB D9 2F DC 75 D2 8F E2 42 R......../.u...B

]
***

май 29, 2019 3:34:51 PM ru.CryptoPro.ssl.pc_4.cl_2 a
FINE: Built certificate chain size: 3
май 29, 2019 3:34:51 PM ru.CryptoPro.ssl.cl_121 a
FINE: Found trusted certificate: [
[
Version: V3
Subject: CN=Головной удостоверяющий центр, OID.1.2.643.3.131.1.1=#120C303037373130343734333735, OID.1.2.643.100.1=#120D31303437373032303236373031, O=Минкомсвязь России, STREET="125375 г. Москва, ул. Тверская, д. 7", L=Москва, ST=77 г. Москва, C=RU, EMAILADDRESS=dit@minsvyaz.ru
Signature Algorithm: 1.2.643.2.2.3, OID = 1.2.643.2.2.3

Key: 1.2.643.2.2.19
Validity: [From: Fri Jul 20 16:31:14 MSK 2012,
To: Sat Jul 17 15:31:14 MSK 2027]
Issuer: CN=Головной удостоверяющий центр, OID.1.2.643.3.131.1.1=#120C303037373130343734333735, OID.1.2.643.100.1=#120D31303437373032303236373031, O=Минкомсвязь России, STREET="125375 г. Москва, ул. Тверская, д. 7", L=Москва, ST=77 г. Москва, C=RU, EMAILADDRESS=dit@minsvyaz.ru
SerialNumber: [ 34681e40 cb41ef33 a9a0b7c8 76929a29]

Certificate Extensions: 6
[1]: ObjectId: 1.2.643.100.111 Criticality=false
Extension unknown: DER encoded OCTET string =
0000: 04 25 0C 23 D0 9F D0 90 D0 9A D0 9C 20 C2 AB D0 .%.#........ ...
0010: 9A D1 80 D0 B8 D0 BF D1 82 D0 BE D0 9F D1 80 D0 ................
0020: BE 20 48 53 4D C2 BB . HSM..


[2]: ObjectId: 1.2.643.100.112 Criticality=false
Extension unknown: DER encoded OCTET string =
0000: 04 81 BC 30 81 B9 0C 23 D0 9F D0 90 D0 9A D0 9C ...0...#........
0010: 20 C2 AB D0 9A D1 80 D0 B8 D0 BF D1 82 D0 BE D0 ...............
0020: 9F D1 80 D0 BE 20 48 53 4D C2 BB 0C 20 D0 9F D0 ..... HSM... ...
0030: 90 D0 9A 20 C2 AB D0 93 D0 BE D0 BB D0 BE D0 B2 ... ............
0040: D0 BD D0 BE D0 B9 20 D0 A3 D0 A6 C2 BB 0C 36 D0 ...... .......6.
0050: 97 D0 B0 D0 BA D0 BB D1 8E D1 87 D0 B5 D0 BD D0 ................
0060: B8 D0 B5 20 E2 84 96 20 31 34 39 2F 33 2F 32 2F ... ... 149/3/2/
0070: 32 2D 39 39 39 20 D0 BE D1 82 20 30 35 2E 30 37 2-999 .... 05.07
0080: 2E 32 30 31 32 0C 38 D0 97 D0 B0 D0 BA D0 BB D1 .2012.8.........
0090: 8E D1 87 D0 B5 D0 BD D0 B8 D0 B5 20 E2 84 96 20 ........... ...
00A0: 31 34 39 2F 37 2F 31 2F 34 2F 32 2D 36 30 33 20 149/7/1/4/2-603
00B0: D0 BE D1 82 20 30 36 2E 30 37 2E 32 30 31 32 .... 06.07.2012


[3]: ObjectId: 2.5.29.19 Criticality=true
BasicConstraints:[
CA:true
PathLen:2147483647
]

[4]: ObjectId: 2.5.29.32 Criticality=false
CertificatePolicies [
[CertificatePolicyId: [1.2.643.100.113.1]
[] ]
[CertificatePolicyId: [1.2.643.100.113.2]
[] ]
[CertificatePolicyId: [1.2.643.100.113.3]
[] ]
[CertificatePolicyId: [1.2.643.100.113.4]
[] ]
[CertificatePolicyId: [1.2.643.100.113.5]
[] ]
[CertificatePolicyId: [2.5.29.32.0]
[] ]
]

[5]: ObjectId: 2.5.29.15 Criticality=true
KeyUsage [
Key_CertSign
Crl_Sign
]

[6]: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: 8B 98 3B 89 18 51 E8 EF 9C 02 78 B8 EA C8 D4 20 ..;..Q....x....
0010: B2 55 C9 5D .U.]
]
]

]
Algorithm: [1.2.643.2.2.3]
Signature:
0000: DB 74 5E 79 CF D8 DB BA E9 32 2F A2 15 B8 16 09 .t^y.....2/.....
0010: AC C6 63 7B 24 05 3A B9 64 6B 10 28 E5 31 09 EE ..c.$.:.dk.(.1..
0020: 26 3B B5 01 0C 00 A2 5A A7 40 D2 7B EA 89 03 17 &;.....Z.@......
0030: 78 78 2A A3 FF DF 3B DA 71 B8 81 ED CA 6C 32 32 xx*...;.q....l22

]
май 29, 2019 3:34:51 PM ru.CryptoPro.ssl.cl_42 f
FINE: *** ServerHelloDone
май 29, 2019 3:34:51 PM ru.CryptoPro.ssl.cl_15 a
FINE: Generate ephemeral key pair.
май 29, 2019 3:34:51 PM ru.CryptoPro.ssl.cl_15 a
FINE: Generate pre-master-key.
май 29, 2019 3:34:51 PM ru.CryptoPro.ssl.cl_42 f
FINE: *** ClientKeyExchange
30 81 A7 30 81 A4 30 28 04 20 A7 46 36 08 08 34 B3 EE 26 D3 1C A2 C3 11 4C D7 85 B5 B7 70 23 84 22 57 F8 95 A4 7F 9E 71 FC EE 04 04 72 13 E8 14 A0 78 06 07 2A 85 03 02 02 1F 01 A0 63 30 1C 06 06 2A 85 03 02 02 13 30 12 06 07 2A 85 03 02 02 24 00 06 07 2A 85 03 02 02 1E 01 03 43 00 04 40 7D 0A F8 D4 1D 84 29 67 4F 2E 36 40 6D 4E C4 0E 57 03 0D 77 D7 EF 9D 14 25 B9 CB EC 79 3E 5D 2D EA 71 8A EE F5 91 26 67 8B 00 81 44 F6 96 62 8F 23 8E F8 D4 83 4F 00 A0 73 C1 CD F5 07 AA 0E 72 04 08 BD E1 ED 74 11 B2 32 E7
май 29, 2019 3:34:51 PM ru.CryptoPro.ssl.cl_15 a
FINE: Unwrap client key exchange to pre-master-key.
май 29, 2019 3:34:51 PM ru.CryptoPro.ssl.cl_58 a
FINE: CONNECTION KEYGEN:
май 29, 2019 3:34:51 PM ru.CryptoPro.ssl.cl_58 a
FINE: Master Secret: ru.CryptoPro.JCSP.Key.MasterSecret@56e7a30e
май 29, 2019 3:34:51 PM ru.CryptoPro.ssl.cl_58 a
FINE: Client MAC write Secret: ru.CryptoPro.JCSP.Key.GostSecretKey@18218b5
май 29, 2019 3:34:52 PM ru.CryptoPro.ssl.cl_58 a
FINE: Server MAC write Secret: ru.CryptoPro.JCSP.Key.GostSecretKey@42413d9
май 29, 2019 3:34:52 PM ru.CryptoPro.ssl.cl_58 a
FINE: Client write key: ru.CryptoPro.JCSP.Key.GostSecretKey@5c930dae
май 29, 2019 3:34:52 PM ru.CryptoPro.ssl.cl_58 a
FINE: Server write key: ru.CryptoPro.JCSP.Key.GostSecretKey@3a6749fd
май 29, 2019 3:34:52 PM ru.CryptoPro.ssl.cl_58 a
FINE: *** Finished
verify_data: { 34, 126, 130, 159, 82, 124, 184, 37, 189, 25, 161, 31 }
***

май 29, 2019 3:34:52 PM ru.CryptoPro.ssl.cl_7 a
FINE: Begin encrypt...
май 29, 2019 3:34:52 PM ru.CryptoPro.ssl.cl_7 a
FINE: Encrypted...
май 29, 2019 3:34:52 PM ru.CryptoPro.ssl.cl_7 a
FINE: Begin decrypt... .
май 29, 2019 3:34:52 PM ru.CryptoPro.ssl.cl_7 a
FINE: Decrypted...
май 29, 2019 3:34:52 PM ru.CryptoPro.ssl.cl_42 f
FINE: *** Finished
verify_data: { 114, 6, 22, 227, 214, 58, 130, 112, 174, 97, 34, 22 }
***

май 29, 2019 3:34:52 PM ru.CryptoPro.ssl.cl_15 a
FINE: %% Cached client session: [Session-1, TLS_CIPHER_2001]
май 29, 2019 3:34:52 PM ru.CryptoPro.ssl.cl_15 a
FINE: Begin encrypt... .
май 29, 2019 3:34:52 PM ru.CryptoPro.ssl.cl_7 a
FINE: Encrypted... ..
май 29, 2019 3:34:52 PM ru.CryptoPro.ssl.cl_7 a
FINE: Begin encrypt... .
май 29, 2019 3:34:52 PM ru.CryptoPro.ssl.cl_7 a
FINE: Encrypted...
май 29, 2019 3:34:52 PM ru.CryptoPro.ssl.cl_7 a
FINE: Begin decrypt...
май 29, 2019 3:34:52 PM ru.CryptoPro.ssl.cl_7 a
FINE: Decrypted...
Connect to https://zoe-api.fincert.....ru/api/v1/account/login
200

К слову, схема очень похожа на СМЭВ - сам смэв работает по http и ей без разницы с каким сертификатом было установлено соединение в сети Випнет. Отличие в том, что у сети випнет есть свои аккаунты, УЦ, сертификаты. Далее - смэв 3 опознает "абонента" по сертификату в подписи, но это совсем другой сертификат чем используется в сети випнет. И во общем-то между ними никакой связи, можно отправить подписанный документ с любого узла випнет, соединенного со смэв. По крайней мере, в том же самом регионе узел не важен, в других регионах могут не узнать сертификат на региональном щлюзе смэв.

Когда тестировал возможность написания шлюза-агрегатора (для теста без гост, на сертификате выданном доменным УЦ) столкнулся с такой же проблемой - соединение принимается и расшифровывает Apache с mod_ssl, Apache вызывает php сохраняющий POST данные в файл и запускающий cgi исполняемый файл, но в итоге и php и исполняемый файл уже ничего не знают о сертификате, принятом Апачем. При этом есть куча настроек самого апача какие сертификаты он будет принимать (и похоже порой принимает то что не должен, отозванные сертификаты, например), как записывать информаци о них в лог.

То есть если разработчики ИС не заморочились написанием своего веб-сервера или вытаскиванием данных сертификата из готового веб-сервера, а просто взяли веб-сервер из коробки и соединили со своим приложением или прицепили отдельный криптошлюз к веб-серверу, работающему без шифрования, как раз получится, что сертификат в ИС может быть не равен сертификату соединения. В итоге, развертывать и обслуживать намного проще если криптошлюз отдельно от веб-сервера, а веб-сервер отдельно от исполняемого модуля ИС.

Да и вообще по логике если Вы использовали квалифицированный (что подразумевает выданный аккредитованным УЦ) сертификат той же организации и организация зарегистрирована в ИС, то какие основания отклонять сертификат? В сертификатах при соединении между информационными системами естественно отсутствие снилс, требований по особенным оид нет. Тестовый УЦ конечно может быть проблемой, но сервер передал пустой список доверенных и вероятно примет вообще любой сертификат.