Сертификаты ЭЦП формируются с сокращённым набором параметров

[ГУ ТО УСЗН ТО]

Сертификаты ЭЦП, запрошенные из-под Astra Linux, формируются иначе, чем, запрошенные из-под Windows (меньше значений в поле «Использование ключа»).
Набор ПО одинаков: chromium-gost, версии разные, обновлялись в течение года, КриптоПро CSP 5.0.11455
Windows 7, AstraLinux Orel 2.12.22
Хочется, чтобы под Астрой тоже был полные набор параметров.

Спойлер: Запрошен под Windows

Посмотреть вложение 1680853997922.png

Спойлер: Запрошен под AstraLinux

Посмотреть вложение 1680854336032.png

 

[MickM]

Угу, а как давно Вы это заметили?

Вот, при желании можете почитать (а если речь идёт ещё и о портале заявителя УЦ ФК, так в той теме Вы тоже сможете найти ответ на то, как одна из блокирующих работу портала ошибка была найдена, а после и исправлена ).

Могу добавить, что в будущих версиях СКЗИ, указанная Вами ошибка - "пропажа" значений в поле "Использование ключа", будет исправлена

 

[ГУ ТО УСЗН ТО]

Угу, а как давно Вы это заметили?

Заметил пару недель назад, когда не смогли сдать отчётность в СБИС. А ретроспектива сертификатов показала, что весь прошлый год это творилось. До января 2022 пользовались Windows - всё было на месте, пять значений поля. С февраля стали запрашивать под Linux - значения пропали. С сентября из-за ошибки портала перешли под Windows — снова всё на месте. В этом январе после выздоровления портала вернулись на Linux — опять не пять. Хорошо, что пока кроме СБИСа остальные службы не ругаются.

при желании можете почитать

Это мы читали. Каждый день начинался с чтения форума КриптоПро, как с утренней прессы.

Могу добавить, что в будущих версиях СКЗИ, указанная Вами ошибка - "пропажа" значений в поле "Использование ключа", будет исправлена

Значит, дело в СКЗИ. Спасибо, будем ждать.

 

[MickM]

В этом январе после выздоровления портала вернулись на Linux — опять не пять.

Хотя нынче это уже и не кажется важным, но порядка двух недель, у казначейства, ушло времени на исправление ошибки портала в январе 2023, при этом с октября месяца они вообще не двигались в решении этого вопроса.

Ошибки в СКЗИ были устранены в течении трёх месяцев с первого обращения, в предварительной сборке "5.0.12788".