Модуль Проверка сертификатов

Программное обеспечение предназначено для проверки сертификатов квалифицированной электронной подписи (КЭП). ПО осуществляет обширный набор проверок, что бы подтвердить действительность сертификата КЭП. Программа может использоваться в качестве автономного решения или встраиваться в конвейерные решения сторонних разработчиков, использующие работу с КЭП. Модуль «Ядро» является неотъемлемой частью поставки модуля.

Возможности:

Сбор данных открытых источников по аккредитациям удостоверяющих центров, состоянии УЦ
Сбор данных открытых источников по отозванным сертификатам
Настройка профилей проверок, для подключения неограниченного числа потребителей модуля
Управление черными или белыми списками сертификатов
Проверка сертификатов с возможностью построения отчета о проверках
Формирование протокола проверки

Свидетельство регистрации

СВИДЕТЕЛЬСТВО
о государственной регистрации
№ 2024666415

Информация о поставке и установке программного обеспечения

Облачный сервис (SaaS)

Данный способ поставки подходит для компаний, которые хотят начать работу максимально быстро, без затрат на обслуживание серверов и инфраструктуры.

Как это работает:

ПО уже развернуто и готово к использованию в защищенном облаке. Адрес доступа sellan.ru
Вы, после прохождения регистрации, получаете личный кабинет для доступа к системе через веб-браузер.
Вы, можете подключать отдельные функции Платформы на Рабочем столе личного кабинета.
Все обновления, патчи безопасности, новые функции и расширение вычислительных мощностей доступны автоматически.

Локальная установка (On-premise)

Данный способ поставки предназначен для организаций с жесткими внутренними политиками безопасности, требованиями к локализации данных или при работе в изолированных сетях (без выхода в Интернет).

Как это работает:

Программное обеспечение поставляется в виде набора образов Docker, загружаемых по сети в инфраструктуру заказчика.
В комплект поставки включается скрипт развертывания (установки), под соглассованную с заказчиком среду развертывания (гипервизор под виртуальные машины, doker-compose, kubernetes).
После запуска модуль производит базовую настройку самостоятельно.
В комплект поставки входит Техническое описание экземпляра ПО
Модуль "Ядро" является неотъемлемой частью поставки любой конфигурации

Минимальные технические требованиями к серверу при поставке On-premise

cервер

6х2.5Ггц

процессор

8 Гб

ОЗУ

200 Гб

SATA/SAS

Требования по дополнительному ПО

СУБД PostgreSQL 12+ или Postgres Pro 12+ RabbitMQ 3.10+

Пользовательские инструкции

Управление удостоверяющими центрами (УЦ)

Для управления удостоверяющими центрами необходимо:

Перейти в раздел блока "Администрирование" → "Сертификат" → "Удостоверяющие центры"
Пользователю с полномочиями "Администратор" системы доступны списки УЦ
Выбранный УЦ можно заблокировать при проверке, так же по нему можно исключить из обработки отдельные списки отозванных сертификатов
Из раздела "Удостоверяющие центры" доступен переход в списки отозванных сертификатов, где есть информация по номеру, дате окончания действия и причине отзыва сертификата.

Добавить сертификат в "Белый список"

"Белый список" - список сертификатов которые могут быть невалидными с точки зрения профиля проверок по умолчанию, например сертификаты выпущенные организацией для внутреннего использования (НЭП). Что бы сертификат корректно работал на Платформе с любыми профилями проверок его необходимо добавить в "Белый список" следующим образом:

Перейти в раздел блока "Администрирование" → "Сертификат" → "Черные и белые списки".
В разделе можно добавить сертификат по номеру сертификата с пометкой "Белый список" используя кнопку "Добавить".
Наличие сертификата в "Белом списке" позволит системе принимать сертификат в том числе для регистрации и авторизации.

Добавить сертификат в "Черный список"

"Черный список" - список сертификатов которые могут быть валидными с точки зрения профиля проверок по умолчанию, но требуется ограничить работу этих сертификатов на платформе. Что бы сертификат перестал работать на Платформе с любыми профилями проверок его необходимо добавить в "Черный список" следующим образом:

Перейти в раздел блока "Администрирование" → "Сертификат" → "Черные и белые списки".
В разделе можно добавить сертификат по номеру сертификата с пометкой "Черный список" используя кнопку "Добавить".
Наличие сертификата в "Черном списке" заблокирует в том числе регистрацию и авторизацию по данному сертификату.

Работа с проверками сертификатов

Любое действие на Платформе с использованием КЭП или НЕП проходит проверки через профили текущего модуля. Каждая такая проверка сохраняется в список раздела "Запросы на проверку", где можно ознакомиться с данными касающимися проверки.

Для работы со списками проверок нужно перейти в раздел блока "Администрирование" → "Сертификат" → "Результат проверки". Проверки отображаются в зависимости от выбранного профиля. Кроме просмотра информации о проверке и сертификате из данного раздела можно добавлять сертификаты в "Черные и белые списки".

Приведенный перечень не является исчерпывающим. Подробная информация о функциональных характеристиках ПО для ЭВМ Платформа "Селлан" Модуль "Проверка сертификатов" предоставляется по запросу участника правоотношений в рамках лицензионного договора.

Информация о стоимости и лицензировании

Стоимость

Цена на программное обеспечение определяется Политикой тарификации и определения порядка стоимости на программное обеспечение. Цена зависит от набора модулей поставляемых в рамках решения, а так же включает в себя стоимость сопровождения и поддержки ПО. Стоимость SaaS решения определяется на сайте sellan.ru.

Лицензирование

Программное обеспечение поставляется в рамках лицензионного договора. Ключ лицензии формируется под конкретную конфигурацию Платформы и передается заказчику вместе с образами ПО.