Главная

Навигатор по разделу:

1. Общая информация

Раздел "Главная" предназначен для управления и мониторинга состояния центра сертификации. предоставляет сводные данные о работе центра сертификации (CA). В разделе "Главная" отображаются сводные данные о работе центра сертификации (CA):

  • текущая статистика по сертификатам;
  • состояние CA;
  • сведения о списках отозванных сертификатов (CRL/CDP);
  • список шаблонов, для которых доступна автоматическая выдача сертификатов по протоколу SCEP;
  • URL сервисов CEP и CES, использующихся для поддержки протокола MS WSTEP, обеспечивающего автоматический выпуск и обновление сертификатов для компьютеров и серверов под управлением MS Windows;
  • сведения о лицензии;
  • график динамики выпуска сертификатов.

Доступ к разделу "Главная" осуществляется через основное меню ⟶ раздел "Главная".

Рисунок — Путь к разделу "Главная"

2. Карточки с общей статистикой

В верхней части страницы раздела "Главная" расположены информационные карточки, которые отражают следующие показатели работы CA:

Таблица — Карточки с общей статистикой

Название карточкиОписание
ВсегоОбщее количество выпущенных сертификатов
Истекает (30 дней)Количество сертификатов, срок действия которых заканчивается в течение ближайших 30 дней
Запросов в ожиданииКоличество запросов на выпуск сертификатов
Новых событийКоличество новых событий безопасности, зарегистрированных в CA

Рисунок — Карточки с общей статистикой

3. Информация о CA

Блок "Информация о CA" содержит информацию о центре сертификации (CA), CRL, URL-s SCEP, URL-s WSTEP.

Доступны четыре вкладки:

  • "Общая информация о CA";
  • "CRL/CDP";
  • "URL-s SCEP";
  • "URL-s WSTEP".

3.1. Общая информация о CA

На вкладке "Общая информация о CA" представлена основная информация о корневом сертификате CA:

Таблица — Общая информация о CA

ПараметрОписание
Имя субъектаИмя владельца сертификата, например, CN=RootCA, O=ООО "Аванпост"
Имя издателяИмя центра сертификации, выдавшего сертификат, например, CN=RootCA, O=ООО "Аванпост"
Срок действия сертификатаПериод действия корневого сертификата, например, с 10 апреля 2026 г. по 10 апреля 2027 г.
АлгоритмАлгоритм подписи сертификата, например, SHA256WithRSA
Длина ключаДлина криптографического ключа корневого сертификата, например, 4096

Рисунок — Общая информация о CA

На вкладке "Общая информация о CA" доступны следующие кнопки: 

  • "Скачать корневой сертификат" ()

Для скачивания корневого сертификата нажать кнопку "Скачать корневой сертификат". Выбрать формат скачиваемого сертификата: .cer или .pem. Сертификат будет загружен на Ваше устройство.

  • "Плановая смена сертификата" ()

Для плановой смены сертификата нажать кнопку "Плановая смена сертификата". Откроется окно "Перевыпуск сертификата УЦ":

Рисунок — Окно "Перевыпуск сертификата УЦ"

Внести необходимые изменения в поля и нажать кнопку "Сгенерировать".

Поля "Общее Имя (CN)", "Организация (О)", "Страна (С)", "Внешний URL Центра сертификации", "Дата истечения", "Длина цепочки", "Длина ключа" обязательны к заполнению.

При снятом флажке "Создать новую пару ключей" ключи не генерируются. Новый сертификат выпускается на основе существующего ключа.

  • "CA скомпрометирован" ()

Если СА скомпрометирован, нажать кнопку "CA скомпрометирован".

3.2. CRL/CDP

На вкладке "CRL/CDP" отображаются сведения о списке отозванных сертификатов (CRL).

Таблица — CRL/CDP

ПараметрОписание
НомерПорядковый номер списка отозванных сертификатов
Дата публикацииДата и время последней публикации списка отозванных сертификатов, например, 22 апр. 2026 г., 00:00:00
Следующая публикацияПланируемые дата и время следующей публикации списка отозванных сертификатов, например, 23 апр. 2026 г., 00:00:00
Тип

Тип списка отзыва сертификатов. Возможны следующие варианты:

  • Base (базовый список отзыва сертификатов) —  полный список отозванных сертификатов, который содержит серийные номера всех аннулированных сертификатов и информацию о причинах отзыва;
  • Delta (дифференциальный или инкрементальный список отзыва сертификатов) — дополнительный список, который содержит только те сертификаты, чьи статусы отзыва изменились с момента последней публикации базового CRL

Рисунок — CRL/CDP

На вкладке "CRL/CDP" доступны следующие кнопки: 

  • "Скачать" ()

Для скачивания CRL нажать кнопку "Скачать CRL". CRL будет загружен на Ваше устройство.

  • "Выпустить" ()

Для перевыпуска CRL нажать кнопку "Выпустить". CRL будет перевыпущен.

  • "История" ()

Для просмотра истории по всем выпущенным CRL нажать кнопку "История". Откроется окно "Список выпущенных CRL". В окне для каждого CRL доступны:

    • просмотр даты и времени последней публикации и планируемых даты и времени следующей публикации списка отозванных сертификатов;
    • скачивание CRL ().


Рисунок — Список выпущенных CRL

3.3. URL-s SCEP

На вкладке "URL-s SCEP" отображается список шаблонов сертификатов, для которых включена возможность автоматической выдачи через протокол SCEP. Для каждого шаблона отображается его название и  значок для копирования URL SCEP.

На вкладке "URL-s SCEP" отображаются только те шаблоны, у которых при создании или редактировании был установлен флажок "Доступен через SCEP".

Для копирования URL SCEP необходимо найти нужный шаблон в списке. Нажать на значок  рядом с названием шаблона. URL будет скопирован в буфер обмена.

Пример скопированного относительного URL: /scep/a1b2c3d4-5e6f-7890-abcd-ef1234567890/pkiclient.exe 

Пример абсолютного URL: http://<hostname>/scep/a1b2c3d4-5e6f-7890-abcd-ef1234567890/pkiclient.exe

Рисунок — URL-s SCEP

3.4. URL-s WSTEP

На вкладке "URL-s WSTEP" отображаются URL-s сервисов CEP (сервис политик) и CES (сервис выпуска сертификатов), использующихся для поддержки протокола MS WSTEP (Microsoft WS-Trust X.509v3 Token Enrollment Extensions). Протокол MS WSTEP полностью замещает функции автоматического выпуска и обновления (autoenrollment) сертификатов для компьютеров и серверов под управлением MS Windows.
Для каждого сервиса отображается его название и  значок для копирования URL.
Для копирования URL необходимо рядом с названием сервиса нажать на значок . URL будет скопирован в буфер обмена.

Пример скопированного URL CEP: https://<hostname>/wstep/cep 

Пример скопированного URL CES: https://<hostname>/wstep/ces

Рисунок — URL-s WSTEP

4. Информация о лицензии

В блоке "Информация о лицензии" отображаются данные о лицензии.

Таблица — Информация о лицензии

ПараметрОписание
Субъект

Имя субъекта центра сертификации, на который выдана лицензия (владелец лицензии), например, CN=Avanpost, O=ООО "Аванпост".
Должно совпадать с именем субъекта на вкладке "Общая информация о СА" (лицензия выдана именно для этого СА — этого субъекта) либо указана «*» (любой субъект центра сертификации)

Срок действияДата окончания действия лицензии, например, 2027-03-22
Разрешения

Список предоставленных прав. Отображает параметры лицензии:

  • Максимум действующих сертификатов — максимальное разрешённое количество одновременно действующих сертификатов;
  • Возможность выпуска — разрешён или запрещён выпуск новых сертификатов;
  • Выпущено сертификатов — количество выпущенных сертификатов;
  • Осталось выпустить — количество сертификатов, которые можно выпустить

Рисунок — Информация о лицензии

5. Статистика интенсивности выдачи новых сертификатов 

Блок "Статистика интенсивности выдачи новых сертификатов" содержит график, отображающий динамику выпуска новых сертификатов за выбранный период времени:

  • День — показывает количество выпущенных сертификатов по часам;

  • Неделя — показывает количество выпущенных сертификатов по дням;

  • Месяц —  показывает количество выпущенных сертификатов по неделям;

  • Год — показывает количество выпущенных сертификатов по месяцам.

Рисунок — Статистика интенсивности выдачи новых сертификатов 

Обсуждение