TLS
Аналогичен протоколу TCP/IPS, но с использованием TLS протокола. Использует для защиты соединения TLS1 протокол с возможностью поддержки ГОСТ алгоритмов. Поддержка включается автоматически при использовании сервером и клиентом ключей ГОСТ алгоритма. По умолчанию использует AES256 алгоритм.
Позволяет выполнять аутентификацию сетевых драйверов с использованием удостоверяющего центра. Сертификаты удостоверяющих центров складываются в файлы dbc_tcp.CA
и dbs_tcp.CA
для dbc_tcp и dbs_tcp соответственно. В эти файлы должны складываться сертификаты удостоверяющих центров, которым доверяет клиент и сервер.
Если присутствует файл с расширением .CRL
(dbc_tcp.CRL
, dbs_tcp.CRL
), то считается, что в этом файле располагается список отозванных сертификатов. Список отозванных сертификатов имеет смысл только при наличии сертификата удостоверяющего центра.