Приёмка лабораторного курса ГОСТ¶
Приёмка объединяет контрольные результаты занятий. Здесь нет ещё одного набора команд создания ключей: команды находятся в справочных статьях, а этот материал задаёт измеримые критерии качества и фиксирует обнаруженные ошибки.
Ключи¶
Есть две разные пары ключей; подпись оригинала проходит, изменённый документ и чужой ключ отвергаются.
PKI¶
Корневой УЦ действительно самоподписан; подчинённый построен до корня; ограничения CA и назначение конечных сертификатов соблюдены.
Сервер и клиент¶
Проверяются правильное DNS-имя SAN, serverAuth, clientAuth и отказ при подстановке некорректного сертификата.
PFX¶
Контейнер открывается с правильным паролем; импортированный сертификат соответствует ключу; неправильный пароль приводит к отказу.
Совместимость¶
Для тестового внешнего продукта зафиксированы формат контейнера, OID, результат чтения и криптографический результат.
Эксплуатация¶
Ротация прошла с контролируемым переключением, планом отката и отсутствием секретных данных в отчёте.
Диагностика¶
Разделены ошибки криптографии, доверия, хранения ключей и согласования TLS.
Как оформить отчёт¶
Запишите исходные условия, название профиля, ожидаемый и фактический результат, а также итог проверки. Закрытые ключи, содержимое секретных контейнеров и пароли не прикладывайте.