В SafeTech CA появилась агентская подсистема управления жизненным циклом сертификатов
Компания SafeTech Lab объявила о создании модуля Certificate Delivery Management (CDM) в составе корпоративного центра сертификации SafeTech CA. Новый функционал позволяет автоматизировать доставку, установку и продление цифровых сертификатов на конечных узлах без привлечения сторонних PKI-платформ. Об этом SecPost сообщили в компании.
Модуль представляет собой агентскую подсистему, которая централизованно управляет жизненным циклом технологических сертификатов. Агенты самостоятельно выпускают сертификаты на целевых узлах, отслеживают их актуальность и автоматически перевыпускают при необходимости. В компании отмечают, что решение работает с ГОСТ-алгоритмами и не требует наличия доменной инфраструктуры или LDAP-каталога, что позволяет использовать агентов в изолированных сегментах.
В составе новой версии SafeTech CA также реализована ротация корневого и подчиненного сертификатов центра сертификации без потери доверия к ранее выпущенным сертификатам. Добавлен сервис управления конфигурацией через веб-интерфейс, а также интеграция с HashiCorp Vault для централизованного хранения и ротации паролей подключения к внешним сервисам и учетных данных доступа к базам данных.
В компании сообщили, что развитие CDM в перспективе будет направлено на расширение автономности агента и глубины интеграции с целевыми системами, а в веб-интерфейсе появится возможность ручного запуска выпуска и отправки сертификатов с отслеживанием статуса заданий.
Читайте также
