Задание: серверный ГОСТ-сертификат¶
Здесь проверяется соответствие назначения, имени и доверия. Образцы команд формирования CSR приведены в руководстве PKI, а наборов SAN и EKU — в расширениях X.509.
Имя сервера¶
Возьмите только учебное DNS-имя server.example.test. Его необходимо внести в subjectAltName; одного CN недостаточно.
Выпуск¶
Подпишите запрос ключом промежуточного УЦ. Конечный сертификат должен содержать CA:FALSE и extendedKeyUsage=serverAuth.
Положительная проверка¶
Проверьте цепочку через учебный корень и полное совпадение имени в SAN.
Отрицательная проверка¶
Проверьте сертификат на чужое DNS-имя. Проверка должна отклонять несоответствие при корректно настроенной проверке имени.
Результат¶
Сохраните сертификат и промежуточную цепочку; закрытый ключ не включайте в архив отчёта. Следом mTLS.
Как оформить отчёт¶
Запишите исходные условия, название профиля, ожидаемый и фактический результат, а также итог проверки. Закрытые ключи, содержимое секретных контейнеров и пароли не прикладывайте.