1.1.1. Подготовка инфраструктуры

Aladdin Enterprise CAБыстрый стартAladdin Enterprise CA

Состав развёртываемой PKI

Развёртываемый вариант PKI включает:

Корневой центр сертификации (далее — корневой ЦС) на базе программного комплекса “Центр сертификации Aladdin Enterprise Certification Authority” версии 2.4 (далее — eCA-CA).
Издающий подчинённый центр сертификации (далее — подчинённый ЦС) на базе eCA-CA.
Центр валидации (далее — ЦВ) для корневого ЦС на базе программного комплекса “Центр валидации Aladdin Enterprise Validation Authority” версии 2.4 (далее — eCA-VA).
ЦВ для подчинённого ЦС на базе eCA-VA.
Центр регистрации (далее — ЦР) на базе программного комплекса “Центр регистрации Aladdin Enterprise Registration Authority” версии 2.4 (далее — eCA-RA).
Контроллер домена на базе ОС Windows Server 2016.
АРМ администратора на базе ОС Windows.
АРМ оператора на базе ОС Windows.
АРМ пользователя домена на базе ОС Windows.

Описание целевых параметров компонентов PKI приведено в таблице.

Наименование компонента	Описание параметров
Корневой ЦС	Имя центра сертификации: Root. Поддерживаемые криптографические алгоритмы: стандартный RSA; стандартный ECDSA. Параметры ЭП ЦС: алгоритм RSA; длина ключа 4096; алгоритм хэширования SHA512. Место хранения закрытого ключа ЦС: локальное хранилище Aladdin eCA
Подчинённый ЦС	Имя центра сертификации: Sub. Поддерживаемые криптографические алгоритмы: стандартный RSA; стандартный ECDSA. Параметры ЭП ЦС: алгоритм RSA; длина ключа 3072; алгоритм хэширования SHA384. Место хранения закрытого ключа ЦС: локальное хранилище Aladdin eCA на жёстком диске ВМ Aladdin eCA
ЦВ для корневого ЦС	Обслуживаемый ЦС: корневой. Сервис CRL: включён. Сервис Delta CRL: отключён. Сервис OCSP: отключён
ЦВ для подчинённого ЦС	Обслуживаемый ЦС: подчинённый. Сервис CRL: включён. Сервис Delta CRL: включён. Сервис OCSP: включён. Параметры OCSP: криптопровайдер стандартный; место хранения закрытого ключа службы OCSP — локальное хранилище Aladdin eCA на жёстком диске ВМ Aladdin eCA; шаблон сертификата службы OCSP — OCSP Signer; алгоритм электронной подписи RSA; длина ключа электронной подписи 2048; обновление сертификата службы — автоматическое. Параметры ответов службы OCSP: статус неизвестных сертификатов GOOD; включать сертификат OCSP-подписи в ответ; включать цепочку сертификатов в ответ
ЦР	Правило выпуска сертификатов для группы Domain Computers. Шаблон правила выпуска сертификатов: WEB-Server. Режим обработки правила выпуска сертификатов: “Автоматический выпуск”
АРМ администратора	Способ аутентификации: сетевой. Тип аутентификации: двухфакторная
АРМ оператора	Способ аутентификации: сетевой. Тип аутентификации: двухфакторная
АРМ пользователя домена	Способ аутентификации: сетевой. Тип аутентификации: двухфакторная

Развёртывание PKI

Перед развёртыванием PKI убедитесь в наличии следующих компонентов производителя:

Aladdin Enterprise CA в исполнении Ready-to-Go:
- виртуальный образ OVF для импорта в гипервизор;
- лицензия (*.lic-файл) для активации Aladdin Enterprise CA;
инсталляционный пакет программного средства “Единый Клиент JaCarta” (можно скачать по ссылке: https://aladdin-rd.ru/support/downloads/jacarta_client/);
дистрибутив приложения JC–WebClient (можно скачать по ссылке: https://aladdin-rd.ru/support/downloads/jc-webclient/);
ключевой носитель JaCarta PKI (можно получить в тест в рамках пилотного проекта).

Требования к инфраструктуре:

Развёртывание решения выполняется в виртуальной инфраструктуре, которая должна удовлетворять следующим требованиям:
- поддержка OVF-формата для импорта ВМ;
- возможность проброса USB-подключений к физическому компьютеру.
Для выполнения сценариев необходимо подключение к домену на базе Microsoft Active Directory. Подключение осуществляется либо к уже существующему домену, либо к развёрнутому домену (см. Развёртывание домена и eCA).

Подготовка гипервизора для импорта виртуальной машины Aladdin eCA

Обеспечьте наличие на используемом гипервизоре 8 ядер CPU, 24 ГБ RAM и 120 ГБ дискового пространства под будущую виртуальную машину (далее — ВМ) Aladdin eCA.

Подготовка виртуальной машины для контроллера домена

Если планируется использовать уже существующий домен, то пропустите данный шаг, иначе
подготовьте виртуальную машину согласно таблице.

Назначение	ОС	Количество	CPU (не менее)	RAM (не менее)	Диск, объём (не менее, Гб)	Тип диска	IP-адрес
Сервер контроллера домена	Windows Server 2016	1	8	8	300	SSD	Статический

Подготовка АРМ

Подготовьте АРМ согласно таблице.

Назначение	ОС	Количество	CPU (не менее)	RAM (не менее)	Диск, объём (не менее, Гб)	Тип диска	IP-адрес
АРМ администратора	Windows 10	1	2	4	50	—	Статический
АРМ оператора	Windows 10	1	2	4	50	—	Статический
АРМ пользователя домена	Windows 10	1	2	4	50	—	Статический