Лицензия на право использование ПО «КриптоАРМ CA» на одном сервере, бессрочная

КриптоАРМ CA - это самостоятельный Центр сертификации (Удостоверяющий центр), который не требует использования сторонних платформ, таких как Microsoft CA. Продукт объединяет в себе функциональность для работы как с российскими ГОСТ-алгоритмами, так и с международными стандартами RSA/ECDSA.

В корпоративной архитектуре «КриптоАРМ IDM» выполняет функции Центра регистрации (сбор и верификация данных), а «КриптоАРМ CA» выступает в роли исполняющего Удостоверяющего центра, автоматически выпуская сертификаты по защищённому API.


Внимание: Для работы «КриптоАРМ CA» требуется установленный криптопровайдер КриптоПро CSP (версия 5.0 и выше) для поддержки ГОСТ-алгоритмов, а также библиотеки OpenSSL для работы с RSA/ECDSA.

Ключевые возможности

• Именные сертификатыдля сотрудников (аутентификация, ЭП, шифрование) с заполнением полей Subject на основе данных из Центра регистрации (ФИО, СНИЛС, ИНН и др.)
• Обезличенные сертификаты ИСдля серверов TLS, технологической подписи (роботы, автоматические системы) с указанием FQDN и без персональных данных
• Автоматический выпуск в режиме Unattendedдля сертификатов ИС и для пользователей, с возможностью ручной проверки оператором при коллизиях
• Управление статусамиотзыв, приостановка, возобновление действия сертификатов с указанием кода причины
• Плановый перевыпуск (Auto-Rollover)автоматическое обновление сертификатов за 30 дней до истечения срока

• CRL и OCSPавтоматическое формирование списков отзыва (раздельно для ГОСТ и RSA, для ИС и пользователей) и служба проверки статусов в реальном времени
• Модуль аудитанеизменяемый журнал (Append‑Only) с хешированием записей, интеграция с SIEM по Syslog TLS
• Ролевая модель (RBAC)разделение прав Администратора (настройка системы) и Оператора (работа с заявками пользователей), двухфакторная аутентификация

• REST API  — выпуск и управление сертификатами через HTTPS с авторизацией по JWT и mTLS
• Разделение контуров  — отдельные эндпоинты для сертификатов ИС и пользователей
• Асинхронный режим  — поддержка длительных операций с опросом статуса по transaction ID