я хз чессгря, узнаю завтра )

Уточни в каком клиенте Дим

мы тут говорим о новой реализации АП под названием ztn

так все же старое под капотом...

раньше АП на ведре давал возможность ходить по гост тлс сайтам?

Опровергал? Я задавал вопросы. Зачем ты докопался до ТЛС? Других протоколов не знаешь? Умные люди пользуются инструментами готовыми, другие придумывают велосипед, ни то не другое не запрещено.
P.S. вот ты душнила конечно 😭

ну потому что был разговор за tls именно на мобилах

ZTNA это пасхалка, расшифровывается как Zaebal Ty Nas @AlexOne_me )

это. просто. идеально.

хмм ты прав, да ждем как новый клиент без vpn профиля активного будет уметь tls

Это весьма спорный вопрос. По опыту общения с заказчиками. На контроль  встраивания  идут крайне редко. Наверное там не все так просто

Опыт общения не то же самое что опыт реализации, может твой заказчик был цирком Никулина на цветном )

И как эту прелесть документально оформить потом?

Если эта библиотека имеет сертификат СКЗИ, то оформлять согласно ПП: может просто использовать, а может контроль встраивания. Если библиотека без сертификата, то тем кто встроил получать лицензию ФСБ и сертифицировать итоговое решение.

Там выше было «раздавал». С точки зрения ФСБ, если я скачал нечто (даже если это дистрибутив сертифицированного СКЗИ), то без формуляра и Ко это просто кусок кода. А не сертифицированное СКЗИ. Насчёт Лицензии - понятно. Я к тому и писал, что скачать и встроить библиотеку не проблема. Проблема потом все это оформить и поддерживать (обновлять приклад, если он сертифицирован как СКЗИ тоже то ещё приключение будет).

Если встроили используя те функции, что указаны в ПП, то даже без корректности встраивания можно использовать. А Формуляр нужен на библиотеку в этом случае и учёт должен вести производитель библиотеки

В случае самописного приложения это может быть сложно осуществимо. В целом, не все так просто как хотелось бы. Ну, точнее, «гладко было на бумаге…».

Алексей говорит с точки зрения api на самом деле скорее

Это расходы, а не проблема.