Всем привет! Как и обещал начало четвертого блок. StrongSwan - многоплатформенная реализация IPsec. Основное внимание в проекте уделяется механизмам аутентификации с использованием сертификатов открытого ключа X.509 и дополнительного хранения закрытых ключей и сертификатов на смарт-картах через интерфейс PKCS#11 и на TPM 2.0. StrongSwan - проект с открытым исходным кодом. Демон  StrongSwan использует Internet Key Exchange protocols (IKEv1 и IKEv2) для шифрования между хостами. В связи с этим StrongSwan используется для организации VPN...

На Linux системах для доступа к госресурсам необходимо личные сертификаты, а то и целые цепочки сертификатов. В данной статье я опишу процесс установки Доверенного корневого и промежуточного сертификата в Linux-системе. Первоначально убедитесь, что у вас установлен браузер с предустановленными сертификатами Минцифры. Например Яндекс.Браузер, собрать вы его можете с помощью - конструктора браузера Или скачать напрямую по ссылкам: Скачать .deb пакет для Astra, Debian, Deepin, Kali, Mint, Raspbian, Ubuntu (x64) Скачать ...