Требования к программному обеспечению

Серверная часть eCA-VA поддерживает работу со следующими операционными системами (ОС):

  • Astra Linux Special Edition, версия 1.7 или 1.8, уровень защищенности «Смоленск», «Воронеж» или «Орел» (далее – Astra Linux);
  • РЕД ОС версия 7.3, сертифицированная редакция, конфигурация «Сервер» (далее – РЕД ОС 7.3);
  • РЕД ОС версия 8, конфигурация «Сервер» (далее – РЕД ОС 8);
  • ОС Альт 8 СП, релиз 10, вариант исполнения «Сервер» (далее – Альт СП).

Серверная часть eCA-VA поддерживает работу со всеми браузерами, входящими в состав поддерживаемых ОС.

eCA-VA поддерживает работу со следующими СУБД:

  • PostgreSQL из состава поддерживаемых ОС;
  • Postgres Pro (проприетарное ПО, не входит в репозитории поддерживаемых ОС);
  • Jatoba (проприетарное ПО, не входит в репозитории поддерживаемых ОС), версии 4-6.

eCA-VA поддерживает следующие среды исполнения Java:

  • Open JDK версий 17 и 21 из состава поддерживаемых ОС, а также из расширенных репозиториев ОС;
  • Java Axiom JRE/JRE Full версий 17 и 21 (проприетарное ПО, не входит в репозитории поддерживаемых ОС).

eCA-VA поддерживает работу со следующими веб-серверами:

  • Apache2 из состава поддерживаемых ОС;
  • Nginx из состава поддерживаемых ОС, а также из их расширенных репозиториев ОС;
  • Cpnginx из состава СКЗИ «КриптоПро CSP» (пакет «cprocsp-nginx»)[1].

eCA-VA поддерживает [2] работу с СКЗИ «КриптоПро CSP» версии 5.0 релиз R3 исполнения КС1 и КС2. Взаимодействие eCA-VA с СКЗИ «КриптоПро CSP» осуществляется через модуль «КриптоПро Java CSP» из состава СКЗИ.

eCA-VA при каждом запуске его серверной части автоматически определяет наличие на его хосте активного СКЗИ «КриптоПро CSP».

eCA-VA поддерживает работу со следующими ресурсными системами[3]:

  • SambaDC;
  • ALD PRO;
  • MS AD;
  • FreeIPA;
  • РЕД АДМ;
  • Альт Домен.

eCA-VA поддерживает возможность подключения к eCA-CA по протоколу ГОСТ-TLS. eCA-VA для подключения к eCA-CA по протоколу ГОСТ-TLS использует модуль «КриптоПро JavaTLS» из состава СКЗИ «КриптоПро CSP».

[1] Cpnginx входит в состав СКЗИ «КриптоПро CSP» начиная с релиза R3.

[2] Поддержка работы с СКЗИ «КриптоПро CSP» должна обеспечивать следующие возможности Aladdin eVA:

  • использование Cpnginx в качестве веб-сервера;
  • формирование электронной подписи ответов службы OCSP по алгоритму ГОСТ Р 34.10-2012.

[3] Поддержка ресурсных систем обеспечивается в части аутентификации их пользователей по логину и паролю, а также по Kerberos-билету.

Требования к аппаратным средствам

Минимальные аппаратные требования, необходимые для стабильного функционирования eCA-VA:

  • Накопитель HDD или SSD– не менее 50 Гбайт.
  • Оперативная память – не менее 8 Гбайт.
  • Процессорные ядра с архитектурой х86, х64 – не менее 4 шт.
  • VGA‑совместимый видеоадаптер.
  • Устройства взаимодействия с пользователем:
  • клавиатура;
  • мышь;
  • USB 2.0 тип А или совместимые.
  • Поддерживаемые модели электронных ключей:
  • JaCarta PKI.
  • JaCarta PRO.
  • JaCarta‑2 PKI/ГОСТ.
  • JaCarta‑2 ГОСТ.