Информация о выпусках Avanpost CA

4. Release Notes

Общие сведения

На текущей странице приведены сведения об изменениях версий Avanpost CA.

Все выпуски

Avanpost CA 1.2 – 6.04.2026

Функциональные изменения

  • Реализовано управление правами доступа на экземпляр Avanpost CA;
  • Переработано криптографическое ядро для поддержки различных криптопровайдеров;
  • Реализован функционал для замещения продуктов Microsoft:
    • Перенос сертификата с ключами в Avanpost CA из MS CA;
    • Импорт шаблонов из MS CA / MS AD в Avanpost CA;
    • Импорт сертификатов из MS CA в Avanpost CA;
    • Поддержка работы напрямую с MS AD;
  • Реализован Autoenrollment Linux без привязки к домену;
  • Реализована поддержка Delta CRL;
  • Реализовано управление пользователями Avanpost CA;
  • Добавлена возможность хранения секретов Avanpost CA в Vault;
  • Реализована поддержка встроенного TOTP в качестве второго фактора аутентификации;
  • Реализована поддержка Avanpost FAM в качестве провайдера аутентификации (oidc);
  • Реализована поддержка сервиса выдачи сертификатов на мобильный телефон E-Passport для Avanpost Authenticator.

Avanpost CA 1.5 – 20.08.2026

Функциональные изменения

  • Реализована поддержка Российских криптографических алгоритмов ГОСТ;
  • Реализована поддержка (встраивание) криптопровайдера КриптоПро CSP: добавлена возможность размещения ключей как в программном (HDImage) так и на аппаратных ключевых носителях, работу с которыми поддерживает КриптоПро CSP;
  • Реализована поддержка КриптоПро HSM;
  • Реализована поддержка Transit Secret Engine для Vault - "Cryptography as a Service" - выполнение криптографических операций через Vault Transit без извлечения закрытых ключей;
  • Разработан новый модуль аудита событий CA, включающий отдельный Журнал событий, доступный в административном интерфейсе;
  • Реализована поддержка автоматического экспорта событий CA в сторонние системы (SIEM, SOAR, SOC и т.д.) по протоколу syslog;
  • Разработан модуль отчетности с поддержкой статистических отчетов (запросы, сертификаты) и отчетов по ИБ (пользователи, роли);
  • Разработан новый Центр инициализации и настройки CA, поддерживающий управление всеми настройками экземпляра CA: управление ключами, сертификатами, лицензиями, настройки интеграций и расписаний планировщиков, инструменты миграции и т.д.;

Нефункциональные изменения

  • Внедрена поддержка централизованной системы лицензирования продуктов Avanpost;
  • Добавлена защита TOTP от повторного использования кода;
  • Обновлён пользовательский интерфейс и выполнен переход на Angular 22;
  • Обновлена версия Go до 1.26;
  • Переработана архитектура приложения с разделением на доменные модули;
  • Обновлены зависимости, конфигурация и готовые наборы запуска;
  • Расширено покрытие модульными, интеграционными и fuzz-тестами;

Примечания к обновлению

Т.к. начиная с версии 1.5 в Avanpost CA внедрена поддержка централизованной системы лицензирования продуктов Avanpost, формат и структура лицензионных файлов были обновлены. Перед обновлением системы до версии 1.5 необходимо предварительно обратиться в техническую поддержку компании Аванпост для получения лицензионного файла в новом формате.

Обсуждение