Changes between Version 8 and Version 9 of Examples3uHttps

Timestamp:

Aug 26, 2026, 11:15:39 AM (5 days ago)

Author:

roman_zhur

Comment:

--

Examples3uHttps

@@ -460 +460 @@
  * браузер не сообщает о несоответствии IP-адреса.
 
-[[Image(настройка HTTPS ред-013.png, align=center)]]
+[[Image(настройка HTTPS ред-013.png, align=center, 97%)]]
 
 ----
@@ -468 +468 @@
 В CMD выполните:
 
-{{{echo. | openssl s_client -connect 192.168.20.39:443 -tls1_3 -brief}}}
+{{{echo. | openssl s_client -connect 192.168.20.39:443 -tls1_3 -CAfile mc04-ca.crt -verify_ip 192.168.20.39 -verify_return_error -brief}}}
 
 Параметры команды:
- * {{{echo.}}} - передаёт пустую строку и позволяет завершить {{{s_client}}} после проверки;
- * символ {{{|}}} передаёт вывод первой команды на вход второй;
  * {{{s_client}}} - запускает тестовый TLS-клиент OpenSSL;
  * {{{-connect 192.168.20.39:443}}} - подключается к HTTPS-порту платы;
  * {{{-tls1_3}}} - разрешает только TLS 1.3;
+ * {{{-CAfile mc04-ca.crt}}} - использует созданный корневой сертификат как доверенный и позволяет проверить цепочку сертификатов;
+ * {{{-verify_ip 192.168.20.39}}} - проверяет наличие IP-адреса платы в расширении {{{subjectAltName}}} сертификата;
+ * {{{-verify_return_error}}} - завершает проверку с ошибкой, если сертификат не удалось подтвердить;
  * {{{-brief}}} - выводит сокращённую информацию о соединении.
+
+Команду следует выполнять из каталога, содержащего файл {{{mc04-ca.crt}}}. Даже если корневой сертификат установлен в хранилище Windows, он явно передаётся через {{{-CAfile}}}, поскольку OpenSSL может не использовать системное хранилище сертификатов Windows автоматически.
 
 При успешной проверке вывод содержит:
@@ -483 +486 @@
 CONNECTION ESTABLISHED
 Protocol version: TLSv1.3
+Verification: OK
 }}}
 
@@ -488 +492 @@
 
 Также можно проверить работу TLS 1.2 командой: \\
-{{{echo. | openssl s_client -connect 192.168.20.39:443 -tls1_2 -brief}}}
+{{{echo. | openssl s_client -connect 192.168.20.39:443 -tls1_2 -CAfile mc04-ca.crt -verify_ip 192.168.20.39 -verify_return_error -brief}}}
 
 Параметр {{{-tls1_2}}} принудительно выбирает TLS 1.2. Успешное соединение подтверждает возможность работы клиентов, которые ещё не используют TLS 1.3.
+
+[[Image(настройка HTTPS ред-014.png, align=center)]]
 
 == 14. Дополнительная информация ==