Подготовка лаборатории ГОСТ¶
Задача: создать отдельную учебную площадку, не затрагивая производственную PKI. Инструкции по проверке ГОСТ Engine/Provider и защите ключей приведены в начале работы OpenSSL и политике хранения ключей. Не дублируйте их в лабораторных журналах.
1. Организация¶
Создайте отдельный каталог ~/niceos-gost-course и подкаталоги keys, ca/root, ca/issuing, ca/issued, services/server, services/client, pfx, reports. Учебные ключи никогда не размещайте в репозитории.
2. Контроль¶
Убедитесь, что каталог секретов доступен только владельцу. Зафиксируйте факт доступа к ГОСТ-хэшам и наличия инструментов OpenSSL без копирования частных ключей в отчёт.
3. Результат¶
Зафиксируйте расположение лаборатории, дату и используемый криптопрофиль. Следующее занятие «Ключи и подписи».
Как оформить отчёт¶
Запишите исходные условия, название профиля, ожидаемый и фактический результат, а также итог проверки. Закрытые ключи, содержимое секретных контейнеров и пароли не прикладывайте.