OpenSSL 1.0.2 и GOST2012

[alexanderk23]

Пытаюсь собрать OpenSSL_1_0_2-stable с gost-engine из ветки openssl_1_0_2.
Согласно инструкции накладываю патчи из engine/patches/1.0.2 и копирую engine/* в engines/ccgost:

$ git clone git@github.com:gost-engine/engine.git
$ cd engine && git checkout openssl_1_0_2
$ cd ../openssl-OpenSSL_1_0_2-stable
$ patch -p1 < ../engine/patches/1.0.2/1.oids.diff
$ patch -p1 < ../engine/patches/1.0.2/2.numeric.diff
$ patch -p1 < ../engine/patches/1.0.2/3.pkcs12.diff
$ patch -p1 < ../engine/patches/1.0.2/4.smimecap.diff
$ cp -rf ../engine/* engines/ccgost/
$ ./config --prefix=/opt/openssl-1.0.2-gost --openssldir=/opt/openssl-1.0.2-gost/ssl -Wl,-rpath,/opt/openssl-1.0.2-gost/lib shared
$ make depend && make -j4 && sudo make install

Патчи накладываются без ошибок, сборка проходит нормально. Однако в списке ciphers присутствует только:

$ LD_LIBRARY_PATH=/opt/openssl-1.0.2-gost/lib /opt/openssl-1.0.2-gost/bin/openssl ciphers | tr ":" "\n" | grep GOST
GOST2001-GOST89-GOST89

Так и должно быть или я что-то делаю не так?

[beldmit]

Да, патч, обеспечивающий поддержку TLS я не прикладывал из-за большого объёма.

[alexanderk23]

Понятно, спасибо. То есть, такой патч существует? Моя проблема в том, что нужно обеспечить HTTPS-соединение с ресурсом, использующим ГОСТ 2012, но на OpenSSL 1.1 не могу перейти из-за ограничений платформы.

[beldmit]

Существует.

[alexanderk23]

Прошу простить за наглость, но можно ли тогда его заполучить каким-то образом? :)

[beldmit]

Ну я бы предпочёл продать Вам коммерческую версию. Но в приницпе, наверное, можно.

[alexanderk23]

Конечно, в организацию на продакшн (когда до него дойдёт) по понятным причинам будем брать коммерческую -- тем более, что уже пользуемся решениями Вашей компании. Если можно, забросьте, пожалуйста, на alexanderk23@ya.ru. Спасибо.

[Jenstel]

Я бы тоже купил готовый deb-пакет OpenSSL 1.0.2 с поддержкой ГОСТ2001 и ГОСТ2012

[alexanderk23]

Так вот же он.

[Jenstel]

Да я бы прикупил готовую либу ГОСТ2012 под 1.0.2, взамен родной, да и все...

[beldmit]

Напишите на support@cryptocom.ru

[Jenstel]

Я написал еще утром, не отвечает пока (Igor Ustinov)

[AlexeyZaharov]

Sorry for reopening issue, but i don`t understand how I can get patch which allows support TLS with GOST2012 ciphers?

[beldmit]

If https://github.com/gost-engine/engine/tree/openssl_1_0_2 doesn't work than there was no way

[AlexeyZaharov]

Thank you for answer