ГОСТ и openssl.exe 1.1.1

#1

Как обучить утилиту openssl.exe версии 1.1.1 алгоритмам ГОСТ, в том числе GOST R 34.10-2015?

#2

В SDK от НУЦ есть библиотеки openssl с поддержкой GOST R 34.10-2015. Процесс получения SDK описан на сайте https://pki.gov.kz/developers/

#3

“комплект разработчика” есть, библиотеки подменил.
Запрос:

openssl.exe cms -verify -CAfile ca.pem -in test.cms -inform pem -content test.dat

Ответ:

Verification failure
5340:error:0609E09C:digital envelope routines:pkey_set_type:unsupported algorithm:crypto\evp\p_lib.c:210:
5340:error:0B09406F:x509 certificate routines:x509_pubkey_decode:unsupported algorithm:crypto\x509\x_pubkey.c:114:
5340:error:0609E09C:digital envelope routines:pkey_set_type:unsupported algorithm:crypto\evp\p_lib.c:210:
5340:error:0B09406F:x509 certificate routines:x509_pubkey_decode:unsupported algorithm:crypto\x509\x_pubkey.c:114:
5340:error:0609E09C:digital envelope routines:pkey_set_type:unsupported algorithm:crypto\evp\p_lib.c:210:
5340:error:0B09406F:x509 certificate routines:x509_pubkey_decode:unsupported algorithm:crypto\x509\x_pubkey.c:114:
5340:error:0B06E06C:x509 certificate routines:X509_get_pubkey_parameters:unable to get certs public key:crypto\x509\x509_vfy.c:1895:
5340:error:2E099064:CMS routines:cms_signerinfo_verify_cert:certificate verify error:crypto\cms\cms_smime.c:260:Verify error:unable to get local issuer certificate
#4

Заголовочные файлы тоже установили? Версии библиотеки в SDK: OpenSSL 1.1.1d. Попробуйте также такую утилиту поставить.