Задание: промежуточный ГОСТ-УЦ¶
Практическая цель — построить двухуровневую цепочку доверия, не повторяя инструкции генерации ключей. Перед работой прочитайте X.509 и PKI, параметры сертификатов и управление секретами.
Выпуск¶
Создайте отдельный ключ подчинённого УЦ, затем запрос, подпишите запрос корневым УЦ. Сертификат выпускайте с CA:TRUE и ограничением pathlen:0.
Контроль цепочки¶
Проверьте подпись промежуточного центра корневым. Попытайтесь построить цепочку без корня — она не должна автоматически становиться доверенной.
Контроль полномочий¶
Убедитесь, что сертификат подчинённого УЦ допускает подпись конечных сертификатов, но pathlen:0 не позволяет создавать дополнительных подчинённых УЦ внутри этой иерархии.
Результат¶
Зафиксируйте публичную цепочку и описание ролей двух ключей. Следом серверный сертификат.
Как оформить отчёт¶
Запишите исходные условия, название профиля, ожидаемый и фактический результат, а также итог проверки. Закрытые ключи, содержимое секретных контейнеров и пароли не прикладывайте.