К слову, в наших сертифицированных посконных рутокенах поддерживаются вражеские RSA и SHA (хотя они под дейтвие сертификата, разумеется, не попадают), что, вообще, как бы харам.
При этом, в отличии от гост-а, поддерживаются по-настоящему аппаратно (а не реализуются софтово на микроконтроллере) :)