Как создать запрос сертификата ГОСТ для Минцифры через Госуслуги

Чтобы создать запрос на выпуск сертификата с ГОСТ-овым шифрованием для Минцифры через Госуслуги, вам нужно использовать RedOS с встроенным gost-engine, создать запрос в формате .csr и подпись .sig файлом, затем подать заявку на портале Госуслуг. Процесс отличается от предыдущего использования RSA и требует специфических инструментов и форматов файлов.

Содержание

• Подготовка к созданию запроса
• Создание запроса сертификата в RedOS
• Подача заявки через Госуслуги
• Установка корневого сертификата Минцифры
• Решение распространенных проблем

Подготовка к созданию запроса

Перед началом процесса создания запроса на сертификат с ГОСТ-овым шифрованием необходимо убедиться в наличии всех необходимых компонентов и инструментов.

Системные требования

• Операционная система: RedOS или другая ОС с поддержкой ГОСТ-шифрования
• Доступ к порталу: Зарегистрированный аккаунт на Госуслугах с подтвержденной личностью
• Технические инструменты: gost-engine и соответствующие криптографические библиотеки

Важно: По состоянию на 2024 год Минцифры перешла на обязательное использование ГОСТ-шифрования для всех сертификатов, выдаваемых через Госуслуги. Старые сертификаты с RSA-шифрованием больше не поддерживаются.

Проверка наличия gost-engine

Перед созданием запроса убедитесь, что у вас установлен и правильно работает gost-engine. Для проверки выполните команду:

openssl engine gost

Если команда выполняется без ошибок, значит gost-engine готов к использованию.

Создание запроса сертификата в RedOS

Процесс создания запроса сертификата с ГОСТ-овым шифрованием требует выполнения нескольких последовательных шагов.

Шаг 1: Генерация закрытого ключа

Сначала необходимо создать приватный ключ в формате, совместимом с ГОСТ-шифрованием:

openssl genpkey -algorithm gost2012_256 -out private.key

Эта команда создаст закрытый ключ с использованием ГОСТ Р 34.10-2012 с длиной ключа 256 бит.

Шаг 2: Создание запроса сертификата (CSR)

Используйте сгенерированный ключ для создания запроса в формате .csr:

openssl req -new -key private.key -out certificate.csr -engine gost -config openssl.cnf

При создании запроса вам потребуется указать следующую информацию:

• Country: RU (Российская Федерация)
• State/Province: Ваш регион
• Locality: Ваш город
• Organization: Название вашей организации
• Common Name: Полное доменное имя сайта для которого запрашивается сертификат

Шаг 3: Создание подписи (.sig файла)

Для подтверждения подлинности запроса необходимо создать подпись:

openssl dgst -engine gost -sign private.key -out certificate.sig certificate.csr

После этих шагов у вас будут три файла:

• private.key - закрытый ключ (храните в безопасности!)
• certificate.csr - запрос сертификата
• certificate.sig - цифровая подпись запроса

Подача заявки через Госуслуги

После подготовки всех необходимых файлов можно переходить к подаче заявки на выпуск сертификата через портал Госуслуг.

Процесс подачи заявки

1. Авторизация на портале Госуслуг с использованием квалифицированной электронной подписи
2. Переход в раздел “Мои сертификаты” или “TLS-сертификаты”
3. Выбор опции “Запросить новый сертификат”
4. Загрузка файлов:
   • Запрос сертификата (.csr)
   • Подпись (.sig)
5. Указание контактных данных для связи
6. Отправка заявки на рассмотрение

Важно: Согласно документации УЦ ГИС, “получение сертификатов осуществляется по запросу, в котором необходимо указать серийный номер запрашиваемого сертификата”. Убедитесь, что все указанные данные соответствуют требованиям.

Этапы рассмотрения заявки

Процесс рассмотрения заявки обычно включает следующие этапы:

1. Проверка корректности представленных данных
2. Верификация личности заявителя
3. Выпуск сертификата при положительном результате
4. Уведомление заявителя о готовности сертификата

Установка корневого сертификата Минцифры

Для корректной работы с сертификатами Минцифры необходимо установить корневые сертификаты на все используемые устройства и системы.

Получение корневых сертификатов

Корневые сертификаты можно скачать с официального портала УЦ ГИС.

Установка на разные ОС

• Windows: Дважды щелкните по файлу сертификата и следуйте инструкциям установщика
• Linux (RedOS): Используйте команду:
  bash

  sudo cp root.crt /usr/local/share/ca-certificates/
  sudo update-ca-certificates
  

• macOS: Добавьте сертификат в “Сертификаты” в “Утилите Keychain”

Примечание: Как указано в инструкции от Федерального казначейства, “уведомлен о необходимости установки корневого сертификата Минцифры для обеспечения доступа к ресурсам официального сайта”.

Решение распространенных проблем

При работе с ГОСТ-сертификатами могут возникнуть различные сложности. Рассмотрим основные проблемы и их решения.

Проблема: “OpenSSL не поддерживает ГОСТ”

Решение: Убедитесь, что у вас установлена полная версия OpenSSL с поддержкой gost-engine. В некоторых случаях может потребоваться ручная компиляция:

wget https://www.openssl.org/source/openssl-1.1.1.tar.gz
tar -xvzf openssl-1.1.1.tar.gz
cd openssl-1.1.1
./config --prefix=/usr/local/openssl-gost shared
make
sudo make install_sw

Проблема: “Ошибка при создании запроса”

Решение: Проверьте правильность указания всех полей в запросе. Убедитесь, что common name точно соответствует доменному имени сайта.

Проблема: “Сертификат не работает после установки”

Решение: Проверьте установку корневых сертификатов и правильность конфигурации веб-сервера. Убедитесь, что используется правильный приватный ключ.

Альтернативные подходы

Если у вас возникают сложности с RedOS, рассмотрите следующие варианты:

1. Использование готовых решений от SprintHost или других провайдеров
2. Обращение к технической поддержке Минцифры для получения консультации
3. Использование специализированных инструментов для работы с криптографией

Источники

1. Как заказать SSL-сертификат через Госуслуги | База знаний Спринтхост
2. Получение TLS-сертификата на портале Госуслуг | ГКУК КК «ЦТИО»
3. Репозиторий | УЦ ГИС
4. Российский SSL (TLS) сертификат Минцифры через “Госуслуги”
5. Установка корневого сертификата “Минцифры России” | УЦ ГИС
6. Как частному лицу заказать на Госуслугах бесплатный SSL сертификат для сайта
7. Как заказать SSL-сертификат через Госуслуги | Рег.ру
8. Что такое сертификаты Минцифры, зачем их устанавливать и как это сделать
9. Портал государственных услуг Российской Федерации - TLS
10. Как установить корневой сертификат Минцифры?

Заключение

• Создание запроса на сертификат с ГОСТ-овым шифрованием требует использования специализированных инструментов и ОС с поддержкой ГОСТ
• Основные этапы процесса включают генерацию ключа, создание запроса (.csr) и подписи (.sig), подачу заявки через Госуслуги
• Установка корневых сертификатов Минцифры является обязательным условием для корректной работы
• При возникновении проблем рекомендуется обращаться к официальной документации и технической поддержке
• Процесс постоянно совершенствуется, поэтому следите за обновлениями на портале Госуслуг

Для успешного решения вашей задачи настоятельно рекомендуется внимательно изучить все этапы процесса и при необходимости обратиться за консультацией к специалистам Минцифры или вашим техническим экспертам.