GreatEasyCert или как реализовать контейнер ключа по ГОСТу / Comments / Habr

Спасибо огромное за вашу статью

Проприетарный криптопрошный PFX. Документации по нему нет, нужно заниматься сложным реверс-инжинирингом, есть некоторые статьи про конвертирование стандартного PKCS12 в формат КриптоПро, но обратная операция достаточно затруднительна — всё вдоль и поперек обмазано хитро считающимися контрольными суммами.

Внезапно я недавно сделал код, который достает закрытый ключ из сертификата такого формата. Если кому-то будет интересно могу написать статью.

PFX по Р 1323565.1.041— 2022. Транспортный ключевой контейнер. Нет реализации на C#, но структура и логика создания описана в стандарте. Кстати, такой контейнер понимает также криптопровайдер VipNet CSP.

Можно ссылочку на стандарт?

Comments 5

grantsev Jan 29 at 05:36

https://rst.gov.ru:8443/file-service/file/load/1699603336875

gandjustas Jan 28 at 22:24

Нет ли у вас проблем с проверкой открепленной подписи по ГОСТу с помощью Bouncy Castle?

grantsev Jan 29 at 05:38

А какие проблемы имеете ввиду? В целом, не возникало, BouncyCastle умеет работать с ГОСТ-алгоритмами

gandjustas Feb 1 at 19:23

У нас недавно всплыла проблема, но как на днях выяснили что разработчик накосячил.