Добрый день.

Помогите разобраться, как же все-таки надо создавать и проверять ЭП по новому ГОСТу с использованием КриптоПро CSP.

Почитал вот тут, но все равно не догнал) https://cpdn.cryptopro.r...p_examples_4_0vs3_6.html

Допустим, мне необходимо создать ЭП по новому ГОСТ, тогда я должен использовать один из новых провайдеров PROV_GOST_2012_256 или PROV_GOST_2012_512. Однако просто указать тип этих провайдеров мало, если я правильно понял, то необходимо указать еще и соответствующий хэш-алгоритм, т.е. szOID_CP_GOST_R3411_12_256 либо szOID_CP_GOST_R3411_12_512 соответственно.

Но и этого мало, да? Похоже нужен еще и сертификат, сформированный по новому ГОСТу. И вот тут вообще не понятно. В тест УЦ во время запроса на сертификат выбираем один из новых криптопровайдеров и получаем сертификат. Далее смотрим его (на картинке слева старый сертификат, справа новый), я выбирал провайдер PROV_GOST_2012_512, т.е. вроде бы открытый ключ должен получиться длиной 1024 бита, однако написано что его длина 512 бит, но при этом видно, что он длиннее обычного ключа. В полях алгоритм подписи и алгоритм хэширования подписи по прежнему указан старый ГОСТ, это так и должно быть? Как тогда понять, что с этим сертификатом надо использовать новый ГОСТ? Можно ли использовать новый сертификат со старым ГОСТом?


Разъясните пожалуйста, мне не понятно. Спасибо.

Пока мне казалось что надо смотреть в поле сертификата Алгоритм подписи и по нему решать, какой криптопровайдер использовать, но с полученным сертификатом это не проходит, т.к. там по прежнему старый ГОСТ.

Сертификат УЦ и ключ - по 2001 ГОСТ-у.
Отсюда и соответствующие алгоритмы.