Просмотр новости
Найдите то, что Вас интересует
Спутники
РН
SpaceX
Роскосмос
NASA
СпутникиРНSpaceXРоскосмосNASAВ рамках развития корпоративного центра сертификации SafeTech CA компания SafeTech Lab анонсировала создание нового модуля...
25 Августа 2026 08:58 25 Авг 2026 08:58 |
В рамках развития корпоративного центра сертификации SafeTech CA компания SafeTech Lab анонсировала создание нового модуля CDM (Certificate Delivery Management). Это важное функциональное расширение продукта, позволяющее полностью автоматизировать доставку и управление жизненным циклом цифровых сертификатов на конечных устройствах. Об этом CNews сообщили представители SafeTech Lab.
Появление нового функционала в корпоративном центре сертификации SafeTech CA продиктовано актуальным запросом рынка. Сейчас заказчики, которым требуется базовое управление сертификатами: доставка, контроль сроков, автоматическое продление, вынуждены приобретать крупные и дорогостоящие PKI-платформы с избыточным функционалом. Это создает дополнительную нагрузку на бюджет, усложняет и увеличивает сроки внедрения, а также требует выделения отдельных кадровых ресурсов.
Давно назрела потребность в появлении простого и доступного продукта с самым востребованными возможностями для контроля за сертификатами. Однако разработчики SafeTech CA смогли предложить рынку гораздо более удобное и эффективное решение — они встроили управление сертификатами на клиентских узлах прямо внутрь центра сертификации. Теперь заказчику больше не нужно искать стороннее решение, интегрировать его с CA и выстраивать сложную связку между продуктами. Все необходимое: выпуск, доставка через агентов, установка в нужное хранилище и автоматическое продление — уже работает внутри SafeTech CA с новым CDM-модулем. Это кардинально меняет подход к управлению сертификатами на клиентских машинах.
Новый сервис CDM (Certificate Delivery Management) — это агентская подсистема внутри центра сертификации, которая позволяет контролировать весь жизненный цикл технологических сертификатов. Теперь администратор может централизованно управлять агентами, а они, в свою очередь, самостоятельно: выпускают сертификаты на целевых узлах; отслеживают актуальность уже выпущенных сертификатов; автоматически перевыпускают их при необходимости.
Ключевая особенность — работа с ГОСТ-алгоритмами и полная независимость от доменной инфраструктуры. Агенты могут функционировать в изолированных сегментах и в средах без LDAP-каталога.
Новые возможности превращают SafeTech CA из просто центра сертификации в полноценную платформу управления цифровыми сертификатами. На сегодняшний день SafeTech CA — единственное решение, которое закрывает все самые востребованные задачи по контролю за сертификатами всех компонентов ИТ-ландшафта, экономит бюджет за счет отказа от неиспользуемых опций и превращает управление PKI-инфраструктурой в простой и прозрачный процесс.
В будущем развитие модуля CDM будет направлено на расширение автономности агента и глубины интеграции с целевыми системами. Для повышения удобства управления в веб-интерфейсе SafeTech CA появится возможность вручную инициировать выпуск сертификата и его отправку на агент, а также отслеживать статус выполнения заданий — это обеспечит полный контроль над процессами доставки в режиме реального времени.
Дополнительные возможности новой версии SafeTech CA
Ротация подписывающего сертификата. Теперь доступна ротация как корневого, так и подчиненного сертификата центра сертификации. Процесс выполняется без потери доверия к уже выпущенным сертификатам — инфраструктура продолжает работать штатно, а ИТ-администратор получает возможность планово обновлять ключи ЦС в соответствии с политиками безопасности.
Сервис управления настройками центра сертификации. Добавлен отдельный сервис для централизованного управления конфигурацией центра сертификации прямо из веб-интерфейса администратора. Больше не нужно править конфигурационные файлы вручную — все основные параметры доступны через удобный UI, что упрощает администрирование и снижает риск ошибок.
Интеграция с HashiCorp Vault. Интеграция с HashiCorp Vault — современным инструментом для централизованного управления секретами позволяет безопасно хранить и автоматически ротировать пароли подключения к внешним сервисам и компонентам инфраструктуры и учетные данные для доступа к базам данных. Секреты больше не хранятся в конфигурационных файлах в открытом виде — управление ими становится централизованным.
«Появление модуля CDM в SafeTech CA — ответ на потребности бизнеса в части упрощения и снижения стоимости управления PKI-инфраструктурой. Для полноценного контроля за технологическими сертификатами, начиная от их выпуска и заканчивая автоматическим продлением на конечных устройствах, заказчикам больше не нужно собирать “конструктор” из разрозненных инструментов или писать собственные скрипты — весь необходимый функционал уже встроен в центр сертификации SafeTech СА», — сказал Александр Санин, генеральный директор SafeTech Lab.