Рекомендации по внесению правок в реестр для снятия запрета на ГОСТ Р 34.10-2001

В соответствии с принятым в 2014 году порядком перехода на ГОСТ Р 34.10-2012 до 1 января 2019 г. попытка использования ГОСТ Р 34.10-2001 (кроме проверки подписи) на всех выпущенных к настоящему моменту сертифицированных версиях КриптоПро CSP 3.9, 4.0 с 1 января 2019 г. вызовет ошибку/предупреждение (в зависимости от продукта и режима работы).

Но, в связи с переносом сроков перехода на ГОСТ Р 34.10-2012 до 1 января 2020 года, для продолжения работы по ГОСТ Р 34.10-2001 воспользуйтесь следующими рекомендациями:

• Рекомендация по отключению предупреждающих окон

• Рекомендации по переносу даты блокировки работы с ГОСТ Р.34.10-2001 для пользователей КриптоПро CSP 4.0, функционирующем в режиме усиленного контроля ключей
  
  
  

Рекомендация по отключению предупреждающих окон

Для отключения предупреждений о необходимости перехода на ГОСТ Р 34.10-2012 при формировании ключей и подписи по ГОСТ Р 34.10-2001 в КриптоПро CSP откройте редактор реестра.

Для этого:

• на клавиатуре нажмите комбинацию клавиш Win+R. В открывшемся окне введите regedit и нажмите «ОК»:

или

• в меню Пуск в строке поиска введите regedit. Запустите найденную программу:

Откроется окно «Редактор реестра»:

При работе с:

• 64-битной операционной системой Windows старше XP\Windows Server 2003 перейдите в раздел:
  
  HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\

• 32-битной операционной системой Windows старше XP\Windows Server 2003 перейдите в раздел:
  
  HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Cryptography\CurrentVersion\Parameters\

Создайте следующие параметры:

warning_time_gen_2001


warning_time_sign_200


типа QWORD и установить их равными ffffffffffffffff (шестнадцатеричная система счисления)

    

Чтобы создать параметр:

• в меню «Правка» нажмите «Создать» и выберите пункт «Параметр QWORD (64 бита)»:

или

• нажмите правой кнопкой мыши, нажмите «Создать» и выберите пункт «Параметр QWORD (64 бита)»:

Укажите нужное наименование:

Нажмите правой кнопкой и выберите «Изменить». В открывшемся окне внесите нужное значение и нажмите «ОК».

При работе с:

• 64-битной операционной системой Windows XP\Windows Server 2003 перейдите в раздел:
  
  HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\

• 32-битной операционной системой Windows XP\Windows Server 2003 перейдите в раздел:
  
  HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Cryptography\CurrentVersion\Parameters\

Создайте следующие параметры:

warning_time_gen_2001


warning_time_sign_2001


типа DWORD и установить их равными ffffffffff

Чтобы создать параметр:

• в меню «Правка» нажмите «Создать» и выберите пункт «Параметр DWORD (32 бита)»:

• нажмите правой кнопкой мыши, нажмите «Создать» и выберите пункт «Параметр DWORD (32 бита)»:

Укажите нужное наименование:

Нажмите правой кнопкой и выберите «Изменить». В открывшемся окне внесите нужное значение и нажмите «ОК».

 

Для применения настроек по данным параметрам в КриптоПро CSP 4.0 (КС1 в режиме службы хранения ключей или КС2) до сборки 4.0.9959 требуется перезапуск службы КриптоПро CSP (cpcsp).

Рекомендации по переносу даты блокировки работы с ГОСТ Р.34.10-2001 для пользователей КриптоПро CSP 4.0, функционирующем в режиме усиленного контроля ключей

Для переноса даты блокировки работы по ГОСТ Р 34.10-2001 с 1 января 2019 года в КриптоПро CSP 4.0 R3 откройте редактор реестра.

Для этого:

• на клавиатуре нажмите комбинацию клавиш Win+R. В открывшемся окне введите regedit и нажмите «ОК».
  

• в меню пуск в строке поиска введите regedit. Нажмите левой кнопкой мыши по найденной программе:
  

Откроется окно «Редактор реестра»:

При работе с:

• 64-битной операционной системой Windows старше XP\Windows Server 2003 перейдите в раздел:
  
  HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\

• 32-битной операционной системой Windows старше XP\Windows Server 2003 перейдите в раздел:
  
  HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Cryptography\CurrentVersion\Parameters\

Создайте следующий параметр:

forbid_time_sign_2001

типа QWORD и установите его равным ffffffffffffffff (шестнадцатеричная система счисления).

 

Чтобы создать параметр:

• в меню «Правка» нажмите «Создать» и выберите пункт «Параметр QWORD (64 бита)»:
  

• нажмите правой кнопкой мыши, нажмите «Создать» и выберите пункт «Параметр QWORD (64 бита)»:
  

Укажите нужное наименование:

Нажмите правой кнопкой и выберите «Изменить». В открывшемся окне внесите нужное значение и нажмите «ОК».

 

При работе с:

• 64-битной операционной системой Windows XP\Windows Server 2003 перейдите в раздел:
  
  HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameters\

• 32-битной операционной системой Windows XP\Windows Server 2003 перейдите в раздел:
  
  HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Cryptography\CurrentVersion\Parameters\

Создайте следующий параметр:

forbid_time_sign_2001

типа DWORD и установите его равным ffffffff.

 

Чтобы создать параметр:

• в меню «Правка» нажмите «Создать» и выберите пункт «Параметр DWORD (32 бита)»:
  

• нажмите правой кнопкой мыши, нажмите «Создать» и выберите пункт «Параметр DWORD (32 бита)»:
  

Укажите нужное наименование:

Нажмите правой кнопкой и выберите «Изменить». В открывшемся окне внесите нужное значение и нажмите «ОК».

 

Для применения настроек по данным параметрам в КриптоПро CSP (КС1 в режиме службы хранения ключей или КС2) требуется перезапуск службы КриптоПро CSP (cpcsp).

 

Рекомендации представлены разработчиком СКЗИ «КриптоПро CSP» и опубликованы на официальном сайте данного продукта.