Avanpost CA: корпоративный центр сертификации нового поколения
habr.comAvanpost, российский вендор в области безопасности идентификационных данных, анонсирует выход на рынок нового корпоративного центра сертификации Avanpost CA — мощного, универсального решения для управления цифровыми сертификатами в современных гибридных IT-инфраструктурах.Avanpost CA разработан с акцентом на полную замену Microsoft Certificate Authority и обеспечивает поддержку широкого спектра устройств и операционных систем — от Windows и Linux до мобильных платформ iOS и Android, а также сетевого оборудования Cisco и платформ контейнерной виртуализации.
Решение полностью соответствует международным стандартам PKI и X.509.Ключевые преимущества Avanpost CA:Универсальность и гибридность: единый центр сертификации для всех корпоративных систем, включая Windows, Linux, macOS, мобильные устройства и контейнерные платформы.Автоматизация жизненного цикла сертификатов: бесшовная миграция с Microsoft CA, шаблоны для автоматического выпуска и перевыпуска, интеграция с каталогом Avanpost DS и поддержка протоколов MS-WSTEP, SCEP и OCSP.Linux Autoenrollment: поддерживает полноценный функционал автоматического выпуска и обновления сертификатов в домене Linux (Avanpost DS).Высокий уровень безопасности: RBAC на базе LDAP/Kerberos, автоматический аудит операций, офлайн-хранение корневых центров сертификации, контроль через доменные политики и защита от MitM атак.Полная импортонезависимость: разработка на языке Go без зависимости от сторонних Open Source-библиотек.Поддержка российских стандартов и соответствие требованиям законодательства об импортозамещении.Эффективность и масштабируемость: поддержка кластеризации, отказоустойчивости и совместимость с различными СУБД (PostgreSQL, Postgres Pro и др.)Avanpost CA объединяется в единую
