Генерация сертификата с пользовательским алгоритмом кодирования

Утилита создания сертификата MakeCert.exe (https://msdn.microsoft.com/en-us/library/bfsktky3(VS.100).aspx) есть параметр -a (алгоритм), используемый для указания алгоритма подписи. Алгоритм должен быть md5, sha1 (по умолчанию), sha256, sha384 или sha512. Мне нужно использовать русский стандарт алгоритма хеширования - ГОСТ Р 34.11-94. Можно ли сделать это? Или, может быть, я должен использовать другой параметр? Пожалуйста, порекомендуйте.


person Roman Prykhodko    schedule 01.08.2017    source источник


Ответы (1)


Вы можете использовать флаг «eku» и указать oid. В вашем случае oid "1.2.643.2.2.9"

person Алексей Рыжов    schedule 17.08.2017