[devel] Взгляд на сертификаты в /usr/share/ca-certificates/ca-bundle.crt и сертификаты УЦ РФ

[Paul Wolneykien]

01.08.2017 20:51, Paul Wolneykien пишет:
> 01.08.2017 00:31, Vitaly Lipatov пишет:
>> И отдельно риторический вопрос: почему поддержка GOST не включена у нас
>> в openssl из коробки? И хотя бы нет готовой ручки в control.
> 
>   Я только что её написал:
> 
> 
> http://git.altlinux.org/people/manowar/packages/openssl10.git?p=openssl10.git;a=commitdiff;h=e82035a81d673cea76e3e1f59d8bdc4524b21b36

  Ручка в control называется openssl-gost. Имеет два состояния "enabled"
и "disabled". При включении, в openssl.cnf вносятся изменения, описанные
на странице https://www.altlinux.org/ГОСТ_в_OpenSSL . Контрол упакован в
один пакет с /usr/lib/openssl/engines/libgost.so, чтобы пользователь,
установивший эту библиотеку, всегда мог включить её поддержку одной
командой.

  Прошу понять и пропустить в Сизиф (#186615:500).