Стенд для тестирования TLS 1.3
Для чего нужен стенд
Стенд предназначен для тестирования подключения информационных систем по протоколу TLS на базе алгоритмов ГОСТ.
Поддерживаемые версии протоколов — TLS 1.2 и TLS 1.3.
Целевая аудитория
Для разработчиков продуктов, поддерживающих TLS 1.2 и 1.3.
Требования к подключению
Для успешного установления TLS-соединения с тестовым сервером, клиентское приложение должно установить корневой сертификат доверия для данного тестового сервера.
Скачать корневой сертификат доверия
Для подключения по одностороннему типу TLS достаточно иметь поддержку алгоритмов ГОСТ в вашем TLS-клиенте. Для подключения по двустороннему типу TLS нужно иметь поддержку алгоритмов ГОСТ в вашем TLS-клиенте, а также сертификат, имеющий в своей цепочке доверия один из корневых УЦ:
- Головной удостоверяющий центр
- Тестовый УЦ ИнфоТеКС
Как подключиться
Для подключения используйте IP-адрес: 91.244.183.22
Используйте криптонаборы для подключения из таблицы:
Криптонаборы | Принять сертификат клиента | Односторонний TLS (проигнорировать сертификат клиента) | Двусторонний TLS (потребовать сертификат клиента) |
GOST R 34.10-2012 (256 bit) ParamSet A | 15001 | 15002 | 15003 |
GOST R 34.10-2012 (256 bit) ParamSet B | 15011 | 15012 | 15013 |
GOST R 34.10-2012 (256 bit) ParamSet C | 15021 | 15022 | 15023 |
GOST R 34.10-2012 (256 bit) ParamSet D | 15031 | 15032 | 15033 |
GOST R 34.10-2012 (512 bit) ParamSet A | 15071 | 15072 | 15073 |
GOST R 34.10-2012 (512 bit) ParamSet B | 15081 | 15082 | 15083 |
GOST R 34.10-2012 (512 bit) ParamSet C | 15091 | 15092 | 15093 |
Стенд поддерживает следующий список криптонаборов:
- 0xC1,0x00 TLS_GOSTR341112_256_WItd_KUZNYECHIK_CTR_OMAC
- 0xC1,0x01 TLS_GOSTR341112_256_WItd_MAGMA_CTR_OMAC
- 0xC1,0x02 TLS_GOSTR341112_256_WItd_28147_CNT_IMIT
- 0xC1,0x03 TLS_GOSTR341112_256_WItd_KUZNYECHIK_MGM_L
- 0xC1,0x04 TLS_GOSTR341112_256_WItd_MAGMA_MGM_L
- 0xC1,0x05 TLS_GOSTR341112_256_WItd_KUZNYECHIK_MGM_S
- 0xC1,0x06 TLS_GOSTR341112_256_WItd_MAGMA_MGM_S
Дополнительная информация
С дополнительной информацией о криптонаборах ГОСТ в протоколах TLS 1.2 и TLS 1.3 можно ознакомиться по ссылкам:
Документ: Криптонаборы ГОСТ для TLS 1.2
Документ: Криптонаборы ГОСТ для TLS 1.3