Closed paulish closed 4 years ago
Ты уверен что это работает если gost
отсутствует? У меня сейчас нет возможности проверить.
Если gost отсутствует, то кто подпишет gost'ом запрос? ЕСИА промышленная без госта не будет работать.
Для тестовой ЕСИА я не проверял.
До этого как-то работало
Если gost отсутствует, то кто подпишет gost'ом запрос?
А через что вы предполагаете подписывать гостом? Если я правильно помню, хоть в опенссл и есть поддержка госта, но он не сертифицирован и его можно использовать для тестовой среды для снижения костов, а для прода понадобится использовать что-то другое.
@volhovec вы смешиваете юридические вопросы и софт. Openssl умеет подписывать запросы гостом при установке соответствующего плагина, а ЕСИА их прекрасно понимает.
@paulish но их нельзя не смешивать, если работать с ЕСИА на проде. Иначе получится софт, с которым работать в рамках законодательства нельзя. Просто, если я правильно помню, и у Сигналком и у Крипто-Про есть шелл-приложения и можно попробовать подключить их. И у других вендоров сертифицированных думаю тоже есть что-то подобное.
Предлагаю добавить "-engine gost" при вызове CliSigner чтобы форсировать использование gost, когда он установлен через пакет без дополнительной настройки.