Page History

Настройки алгоритма (размер ключа, тип эллиптической кривой, и т.д.). Задает для параметра алгоритма opt значение value.

Может быть использован несколько раз, если у алгоритма есть несколько изменяемых параметров. Например:

Название файла, в который будет записана ключевая пара. По умолчанию создается в том же каталоге, откуда была вызвана команда.

Чтобы сохранить файл в другой каталог, укажите в параметре -out  полный путь к этому каталогу, включая название файла:

• gost2001;
• gost2012_256;
• gost2012_512

paramset:<value> 

Поддерживаемые значения value в зависимости от алгоритма:

• gost2001: 
  • A;
  • B;
  • C;
  • XA;
  • XB.
• gost2012_256:
  • A;
  • B;
  • C;
  • id-GostR3410-2001-CryptoPro-A-ParamSet;
  • id-GostR3410-2001-CryptoPro-B-ParamSet;
  • id-GostR3410-2001-CryptoPro-C-ParamSet.
• gost2012_512:
  • A;
  • B;
  • C.

Параметры кривых, соответствующие значениям, описаны в Приложении 1.

EC

• ec_param_enc:<encoding> — определение параметров кривой. Может принимать значение named_curve (используется существующая кривая) или explicit (параметры кривой задаются вручную; не рекомендуется с точки зрения безопасности и совместимости).
  Значение encoding по умолчанию: named_curve.
• ec_param_curve:<curve> — название эллиптической кривой.
  Чтобы посмотреть список эллиптических кривых, поддерживаемых установленной версией OpenSSL, выполните команду:
  

  openssl ecparam -list_curves

RSA

• rsa_keygen_bits:<numbits> — длина ключа в битах.
  Значение numbits по умолчанию: 2048

• rsa_keygen_primes:<numprimes> — количество простых чисел в генерируемом ключе.
  Значение numprimes по умолчанию: 2

• rsa_keygen_pubexp:<value> — значение открытой экспоненты. Может быть представлено в десятичной или шестнадцатеричном системе (для этого перед значением нужно поставить 0x).
  Значение value по умолчанию: 65537