Назначение технологических составляющих

Технологические составляющие создаются автоматически, с целью первичного запуска Центра сертификации Aladdin eCA.

Установка и настройка технологических составляющих

  • Перед установкой Центра сертификации Aladdin eCA возможно задать в файле конфигурации /opt/aecaCa/scripts/config.sh переменные окружения, используемые сервисом «settings‑service» (см. документ «Центр сертификатов доступа Aladdin Enterprise Certificate Authority Certified Edition. Руководство администратора. Часть Установка и обслуживание Центра сертификации Aladdin Enterprise Certification Authority» RU.АЛДЕ.03.01.020 30 01‑1):
    • параметры технологического ЦС;
    • криптографические параметры сертификата технологического ЦС;
    • задание параметров учётной записи;
    • криптографические параметры сертификата учётной записи администратора;
    • криптографические параметры сертификата Веб‑сервера.
  • В процессе установки Центра сертификации Aladdin eCA будут автоматически созданы технологические компоненты:
    • технологический ЦС «INITIAL_CA» (по умолчанию);
    • локальные субъекты (локальный субъект веб‑сервера и учётная запись администратора инициализации).
  • Для технологических компонентов автоматически создаются:
    • учётная запись администратора инициализации «INITIAL_ADMIN» (по умолчанию);
    • сертификат технологического ЦС «INITIAL_CA» (по умолчанию) со сроком действия 24 года;
    • сертификат учётной записи администратора «INITIAL_ADMIN» (по умолчанию) со сроком действия 2 года;
    • сертификат веб‑сервера со сроком действия 2 года.
  • После завершения развёртывания Центра сертификации Aladdin eCA в каталоге /opt/aecaCa/dist/certificates/account/INITIAL_ADMIN.p12 будет размещён сертификат администратора инициализации INITIAL_ADMIN.p12, необходимый для дальнейшей аутентификации на веб‑сервере. PIN‑код сертификата администратора, заданный по умолчанию в конфигурационном файле sh, «INITIAL».
  • Первичная авторизация в открывшемся веб‑интерфейсе установленного Центра сертификации Aladdin eCA по умолчанию выполняется под учетной записью «INITIAL_ADMIN» с правами администратора.
  • В открывшемся веб‑интерфейсе отображены:
    • Сертификат технологического ЦС в разделе «Центр сертификации» на вкладке «Свои сертификаты».
    • Учётная запись «INITIAL_ADMIN» в разделе «Учётные записи». Технологическая учётная запись имеет неограниченные права;
    • Субъекты локальной ресурсной системы в разделе «Субъекты»;
    • Веб‑сервер и Издатель в разделе «Настройка».

Удаление технологических составляющих

Внимание! Нарушение нижеприведённого порядка удаления технологических составляющих, созданных при развёртывании Центра сертификации, может привести к ошибкам и/или полному блокированию доступа к Центру сертификации Aladdin eCA.

Для удаления технологических составляющих, необходимых для первичного запуска Центра сертификации Aladdin eCA, после развёртывания Центра сертификации Aladdin eCA и загрузки лицензии, выполните следующие действия:

  • Выпустите и импортируйте сертификат для созданного подчинённого ЦС в состоянии «Запрос» (согласно разделам 7.3.1.3 и 7.3.1.6 настоящего руководства).
  • Удостоверьтесь в том, что созданный ЦС активирован.
  • Создайте учётную запись с ролью «Администратор» (см. раздел 7.6.1 настоящего руководства).
  • Выпустите сертификат для созданной учётной записи (см. раздел 7.6.7 настоящего руководства).
  • Выполните аутентификацию по выпущенному сертификату учётной записи.
  • Выключите проверку издателя технологического ЦС (см. раздел 7.13 настоящего руководства).
  • Выпустите сертификат веб‑сервера, сохранив контейнер с ключевой парой (сертификат и закрытый ключ) в формате PKCS#12 (см. раздел 7.4.1 настоящего руководства).
  • Выполните смену ключей веб‑сервера в целях безопасности (см. раздел 7.13.1 настоящего руководства).
  • Удалите технологический ЦС (см. раздел 7.3.1.7 настоящего руководства).

Восстановление доступа к программе в случае некорректного удаления технологических составляющих и/или блокировки доступа

В случае блокировки доступа к Центру сертификации Aladdin eCA, возникшей в результате некорректного удаления технологических составляющих, восстановление доступа возможно произвести двумя способами:

  • восстановление из резервной копии (см. раздел 10 документа «Центр сертификатов доступа Aladdin Enterprise Certificate Authority Certified Edition. Руководство администратора. Часть Установка и обслуживание Центра сертификации Aladdin Enterprise Certification Authority» RU.АЛДЕ.03.01.020 30 01‑1);
  • восстановление технологических составляющих (см. раздел 11 документа «Центр сертификатов доступа Aladdin Enterprise Certificate Authority Certified Edition. Руководство администратора. Часть Установка и обслуживание Центра сертификации Aladdin Enterprise Certification Authority» RU.АЛДЕ.03.01.020 30 01‑1).