В связи с окончанием официальной поддержки продуктов Microsoft и вероятностью риска отключения зарубежных продуктов возникает необходимость миграции на отечественный софт. Одна из важнейших составляющих задач миграции – это миграция корпоративной инфраструктуры открытых ключей (PKI) и, в частности, Корпоративного центра сертификации. В последние 20-30 лет безусловным средством выпуск и управления жизненным циклом сертификатов является Microsoft CA из состава Microsoft Server.
Отечественные компании, не смотря на сложившуюся ситуации в России, способны работать в сложных экономических реалиях и закрыть текущие и будущие потребности бизнеса в построении инфраструктуры безопасности в зоне контроля Российской Федерации.
Даже в таких сложных областях, как операционные системы, российские компании совершили прорыв за последние несколько лет. Отечественные операционные системы, по словам экспертов, уже сегодня успешно используются не только в объектах критической информационной инфраструктуры, но и в бизнесе. По части же прикладного ПО, в некоторых категориях российские разработчики и вовсе находятся в авангарде. Компания «Аладдин Р.Д.» предлагает методику миграции, учитывая различные особенности организации корпоративного PKI:
- при первоначальном создании инфраструктуры PKI:
- рекомендации по выбору иерархической модели;
- рекомендации по развёртыванию элементов инфраструктуры PKI на базе решений компании «Аладдин Р.Д.»;
- при миграции существующей инфраструктуры (с использованием Центра сертификации MS CA):
- план миграции инфраструктуры информационной системы с поддержкой системы управления РЕД АДМ;
- развёртывание новой ветки и встраивание в существующую инфраструктуру PKI.
Данный документ содержит инструкции по миграции на модель с контроллером домена MS AD, как с сохранением, так и с заменой корневого корневого Центра сертификации Microsoft CA. Данный документ не дублирует действия, описанные в эксплуатационной документации на программные продукты, а указывает порядок действий над элементами программного комплекса для успешного достижения
поставленной цели – миграции. Данный документ предназначен для квалифицированных технических специалистов, имеющих навыки администрирования ОС Linux, Windows.
- 1. Общие сведения
- 2. Требования к среде функционирования
- 3. Развёртывание инфраструктуры PKI Aladdin Enterprise Certificate Authority
- 4. Описание миграции PKI инфраструктуры на Aladdin Enterprise Certificate Authority
- 5. Клиенты инфраструктуры PKI
- 6. Заключение
- 7. Перечень документации для ознакомления
- 8. Обозначения и сокращения
- 9. Термины и определения