Quindi stiamo lavorando per rendere un prodotto conforme a uno dei nostri clienti criteri comuni. Stiamo utilizzando tls-cc-tools per l'esecuzione dei test FCS_TLSC ma non siamo in grado di eseguire il test FCS_TLSS_EXT.1.1 5. Per favore, dì come possiamo eseguire quei test. dove dobbiamo apportare modifiche nel pacchetto.
Se si utilizza van OpenSSL, si passeranno i test di modifica del traffico TLS di Common Criteria. Se stai usando qualcos'altro e non sei sicuro, dovrai scrivere il tuo client per inviare pacchetti modificati.
Generalmente, spetterà a un laboratorio CC eseguire questi test per certificare il tuo prodotto. Avranno i loro strumenti e metodi.
Ricorda che NIAP emette costantemente decisioni tecniche, alcune sono revisioni e chiarimenti su come condurre il test TLS.
Leggi altre domande sui tag tls compliance tls-intercept common-criteria