Задание: корневой ГОСТ-УЦ¶
Эта лаборатория посвящена оценке модели доверия. Пошаговое создание ключа, CSR и X.509 описано в основном руководстве PKI, а значения BasicConstraints, KeyUsage и SAN — в расширениях сертификатов.
Создайте УЦ¶
Сформируйте исключительно учебный корневой УЦ. Закрытый ключ остаётся на машине УЦ, а сертификат может распространяться среди участников лаборатории.
Проверьте профиль¶
Сертификат должен быть самоподписанным, содержать CA:TRUE и разрешённые назначения для подписи сертификатов/CRL. Срок действия — ограниченный учебный.
Проверьте доверие¶
Откройте сертификат и удостоверьтесь, что издатель совпадает с владельцем. Покажите разницу между правильной самоподписью и фактом доверия вашей ОС: не добавляйте учебный корень в глобальное хранилище.
Сдайте результат¶
В отчёте должны быть предмет, издатель, назначение, отпечаток публичного сертификата. Следом подчинённый УЦ.
Как оформить отчёт¶
Запишите исходные условия, название профиля, ожидаемый и фактический результат, а также итог проверки. Закрытые ключи, содержимое секретных контейнеров и пароли не прикладывайте.