Генерация файла-запроса на сертификат
Генерация ключа
Для подписывания пакетов рекомендуется использовать ГОСТ 34.10-2012.
Сгенерировать ключ можно как на сборочном окружении, так и из Aurora IDE в процессе создания файла запроса, который описан в документации ОС Аврора.
Чтобы сгенерировать ключ на сборочном окружении, выполните команду:
$ openssl genpkey -engine gost -algorithm gost2012_256 -pkeyopt paramset:A -aes256 -out {key}.pem
В процессе выполнения команды запрашиваются пароли для шифрования файла с закрытым ключом.
После выполнения команды ключ будет сохранён в файл {key}.pem. Персональные ключи являются приватными, и использовать их должны только сотрудники, уполномоченные подписывать релизы приложений.
Подробнее про генерацию ключа см. в документации ОС Аврора.
Генерация запроса
Сертификат можно получить как на сборочном окружении, так и из Aurora IDE. Процесс создания сертификата описан в в документации ОС Аврора.
Чтобы получить сертификат на сборочном окружении, сгенерируйте CSR — запрос на сертификат для подписывания пакетов.
Чтобы создать запрос на получение сертификата, подготовьте файл настроек запроса csr.conf, который имеет следующий вид:
[ req ]
distinguished_name = req_distinguished_name
prompt = no
string_mask = utf8only
x509_extensions = v3_usr
[ req_distinguished_name ]
CN = {COMMON_NAME}
[ v3_usr ]
basicConstraints=critical,CA:FALSE
keyUsage=digitalSignature
subjectKeyIdentifier=hash
authorityKeyIdentifier=keyid
{COMMON_NAME} следует заменить на уникальный идентификатор, которым могут служить:
- доменное имя сайта компании;
- ФИО разработчика, зарегистрировавшего аккаунт как физическое лицо в RuStore;
- уникальный никнейм или название, позволяющее определить разработчика;
Требования к заполнению {COMMON_NAME}:
- не более 64 символов;
- не должна содержаться информация оскорбительного характера, нарушающая законы РФ или вводящая в заблуждение;
Если поле в запросе окажется неуникальным или не будет соответствовать требованиям, мы можем попросить сгенерировать новый запрос.
Сгенерируйте файл запроса:
openssl req -new -utf8 -batch -config csr.conf -key {key}.pem -out {csr}.pem
После выполнения команды запрос будет сохранён в файл {csr}.pem.