Сейчас передо мной как раз такой же вопрос стоит. Проблема в том, что многие контрагенты, требуют именно КриптоПро, поскольку openssl не сертифицирован ФСБ. Заметят ли они разницу, если я буду использовать не КриптоПро, а openssl? Или может быть можно объяснить, что хоть openssl и не сертифицирован, но алгоритм, который он использует (гостовый) - сертифицирован?

http://www.cryptocom.ru/products/cryptopacket.html

Интересно..

Сейчас бегло просмотрел документацию и не совсем понял что это. какая-то надстройка над openssl?

это переканпелированный и сертифицированный openssl

Есть установленный алгоритм шифрования по ГОСТ на элептических, кривых он включен в openssl (за что им низкий поклон) и я думаю что нет ни какой разницы чем будет шифроваться. Я пробовал расшифровывать csptest и КриптоАРМ ни кто не ругался.

Даже если и предположить что возникнет ситуация в которой попытаются сослаться что вы шифровали «не сертифицированным ПО». И что расшифрованный документ не соответствует оригиналу. То им будет очень сложно доказать что это было именно так. Но это ИМХО.

А в обще если немного удариться в философию, то что такое «сертифицированное ПО»??? Это гарантия от ошибки или сбоя? Это чушь полная, любой прогер вам это скажет. А уж если сравнивать опенсорс и коммерческие проекты, то последние как правило намного дырявее. В опен быстрее ошибки отлавливаются, далеко за примерами ходить не будем :D ))))

Спасибо. Дороговато, конечно, но в качестве отказа от КриптоПро, очень интересный вариант.

Нет, ранее до версии 1.0 поддержка ГОСТ была реализована патчем от криптоком. Сейчас ГОСТЫ уже внедрены в исходники в виде динамической библиотеки libgost.so

чушь полная, любой прогер вам это скажет.

Да я-то согласен, но бюрократы, такие бюрократы..

В смысле дороговато? openssl - это опенсорс фри поект.

криптопро, в общем-то, не шибко страшен, но криптокомовский openssl всё равно привлекательнее, да

Чтобы использовать его для работы с криптографией именно как с криптографией в нашей стране, ты должен купить сертифицированный бинарный пакет, заполнить формуляр и всё это предъявить по требованию органа.

курлык

ГОСТ в OpenSSL

Вот еще две реализации криптографии по ГОСТ в OpenSSL:

http://soft.lissi.ru/products/skzi/lirssl/

http://soft.lissi.ru/products/skzi/OpenSSL/