Re: [openssl-gost] engines sections of openssl.conf

[Igor Ustinov <igus@cryptocom.ru>]

Насколько я представляю себе устройство жизни, строка engines = 
engine_section сообщает OpenSSL'ю, что нужно подгружать энжины, а какие 
именно, см. engine_section.
Поскольку энжинов, вообще говоря, может быть больше одного, в 
engine_section перечисляются имена секций, в которых будут описаны 
подгружаемые энжины. Идентификаторы при этом могут использоваться 
произвольные, слово gost здесь употребляется исключительно для 
мнемоничности.
В секции, описывающей конкретный энжин, указывается параметр engine_id, 
задающий id энжина, который требуется подгрузить. Это именно id, по 
которому энжин будет найден и згружен, и не более того, о наборе 
алгоритмов он тоже ничего не говорит и тоже может быть любым, 
опенсорсовый энжин называется gost, а наш коммерческий, предоставляющий 
тот же набор алгоритмов - cryptocom.
А какой набор алгоритмов энжин предоставляет, он расскажет сам при 
загрузке, из конфига этого понять нельзя.

С уважением,
Игорь Устинов
зам.ген.директора
ООО "Криптоком"

On 29.03.2018 22:08, Nikolay Shaplov wrote:
> Дим (и не только Дим), а можешь прояснить через как работает включение нашего
> engine'а в openssl'ном конфиге...
>
>
> Мы сначала в глобальном разделе задаем
> engines = engine_section
>
> потом в оном global_defaults
>
> говорим
>
>      [engine_section]
>      gost = XXXXXXXXXX
>
> И вот тут вот у нас слово gost появляется первый раз.
>
> А потом внутри того что мы приравняли gost'у выше мы еще раз пишем
>
>      [XXXXXXXXXX]
>      engine_id = gost
>
> И тут слово gost у нас появляется второй раз.
>
> Я вижу в это некоторую тавтологию. Какое из слов gost openssl будет
> использовать для понимания того, от какой группы алгоритмов мы его загружаем?
>
> Так, вот исходя из здравой логики второе вхождение избыточно. Но кто обещал
> нам здравую логику.
>
> PS. Да, я в цикле задач опять дошел до openssl'я. Некоторое время буду
> радовать нас свое активностью тут ;-)