Por lo tanto, estamos trabajando para que un producto de uno de nuestros clientes cumpla con los criterios comunes. Estamos usando tls-cc-tools para ejecutar pruebas FCS_TLSC pero no podemos ejecutar la prueba 5 FCS_TLSS_EXT.1.1. Por favor, díganos cómo podemos realizar esas pruebas. donde tenemos que hacer modificaciones en el paquete.
Si está usando OpenSSL de vainilla, pasará las pruebas de modificación de tráfico de Common Criteria TLS. Si está utilizando otra cosa y no está seguro, tendrá que escribir su propio cliente para enviar paquetes modificados.
En general, dependerá de un laboratorio de CC ejecutar estas pruebas para certificar su producto. Tendrán sus propias herramientas y métodos.
Tenga en cuenta que NIAP emite constantemente decisiones técnicas, algunas son revisiones y aclaraciones sobre cómo llevar a cabo las pruebas de TLS.
Lea otras preguntas en las etiquetas tls compliance tls-intercept common-criteria