ALT Linux Bugzilla – Full Text Bug Listing
| Summary: | No GOST engine enabled for OpenSSL in the build environment | ||
|---|---|---|---|
| Product: | Sisyphus | Reporter: | Nikolay A. Fetisov <naf> |
| Component: | ca-gost-certificates | Assignee: | Vitaly Lipatov <lav> |
| Status: | NEW --- | QA Contact: | qa-sisyphus |
| Severity: | normal | ||
| Priority: | P3 | CC: | lav |
| Version: | unstable | ||
| Hardware: | all | ||
| OS: | Linux | ||
В процессе сборки в convert.sh, строка 10 происходит переформатирование сертификатов через вызовы openssl x509 -inform der -sha256 -nameopt utf8 -in $i -text -fingerprint В сборочном окружении используется openssl _без_ поддержки алгоритмов ГОСТ - как следствие, в guc-pem/ внутри файлов присутствуют сообщения об ошибках вида Unable to load Public Key 4151637824:error:0609E09C:digital envelope routines:PKEY_SET_TYPE:unsupported algorithm:p_lib.c:239: 4151637824:error:0B07706F:x509 certificate routines:X509_PUBKEY_get:unsupported algorithm:x_pubkey.c:148: вместо корректного вывода с подключенной библиотекой engines/libgost.so вида Public key: X:4428D1548FD6F23B8F181308114046BD9E0973C7922476EDE0E01066ED18BDC7 Y:2DBE89CB9BDDB1C6993AB4E100E448D7652BB1DB2B619511385D0B62C8C039B5 Parameter set: id-GostR3410-2001-CryptoPro-A-ParamSet На итогововый результат оно не влияет, но как-то неаккуратно. Как вариант, имеет смысл: - добавить в BuildRequires openssl-engines - подключить поддержку ГОСТ в вызове openssl - заменить строку 10 в convert.sh на openssl x509 -inform der -sha256 -nameopt utf8 -in $file -engine gost -text -fingerprint Это же относится и к ca-gost-certificates-auc - с тем же решением.