本帖最后由 一棵葱 于 2024-9-14 17:12 编辑
一、场景描述
客户在国密场景使用我司设备,测评时候需要出相关证明材料。
二、材料准备思路
1.优先:设备资质
2.再者:控制台截图 3.最后:数据包证明
三、材料获取方式
1.设备资质:联系一线同事,根据设备型号找到对应产品认证证书,举例
2.控制台截图:举例 (1)SSL:【系统设置】-【SSL VPN选项】-【接入选项】其中的SSL/TLS协议设置中查看到SSL设备目前支持的算法 (2)Atrust:【系统管理】-【系统配置】-【通用配置】-【客户端接入设置】-【SSL/TLS协议设置选项】看设备的加密方式
3.数据包证明:
(1)抓取客户端访问服务端的数据包 (2)使用国密wireshark打开,找到SSL握手过程中,协商的SM加密算法,即可 |