Задание: клиентский сертификат и mTLS¶
Проверяем взаимную аутентификацию, не дублируя весь TLS-справочник. Объяснение цепочки ГОСТ-сертификатов — в PKI, а диагностика самого TLS — в OpenSSL TLS.
Сертификат клиента¶
Выпустите отдельный конечный сертификат с CA:FALSE и extendedKeyUsage=clientAuth. Ключ сервера и ключ клиента должны отличаться.
Правильный сценарий¶
Настройте учебный сервер на запрос клиентского сертификата. Успешный результат должен включать проверку доверия обеих сторон.
Отрицательный сценарий¶
Проверяйте отказ без клиентского сертификата или с сертификатом, не предназначенным для clientAuth, при включённом строгом контроле назначения.
Отчёт¶
Укажите две разные цепочки проверки и фактически согласованные параметры TLS. Далее обмен PFX.
Как оформить отчёт¶
Запишите исходные условия, название профиля, ожидаемый и фактический результат, а также итог проверки. Закрытые ключи, содержимое секретных контейнеров и пароли не прикладывайте.