5.1.3. Лицензирование

Aladdin Enterprise CAАдминистрированиеAladdin Enterprise CA

Лицензионные ограничения

Лицензию необходимо импортировать для каждого eCA-CA.

Лицензия на право использования eCA-CA содержит следующие атрибуты:

• Название организации и ИНН – атрибут может отсутствовать (пример, АО “Аладдин Р.Д.” (ИНН: 7719165935)).

• Серийный номер лицензии – атрибут может отсутствовать.

• Исполнение – атрибут может отсутствовать.

• Срок действия лицензии – лицензия ограничена сроком действия (срок действия лицензии может быть неограничен).

• Тип технической поддержки – атрибут может отсутствовать.

• Срок действия технической поддержки – лицензия ограничивает срок действия технической поддержки (атрибут может отсутствовать).

• Доступные типы центров сертификации – лицензия ограничивает типы Центров сертификации (корневой или подчинённый), которые могут быть созданы.

• Доступные имена (CN) центров сертификации – лицензия ограничивает имена корневых и подчиненных Центров сертификации, которые могут быть указаны при их создании. Для подчиненных Центров сертификации лицензия ограничивает доступные имена Центров сертификации, которыми могут быть подписаны запросы на выпуск их сертификатов.

• Доступные имена (CN) корневых центров сертификации – лицензия ограничивает доступные имена корневых Центров сертификации (атрибут отсутствует, если лицензия позволяет создавать только корневые Центры сертификации).

• Максимальное количество субъектов с действующими сертификатами – лицензия ограничивает максимальное количество субъектов, которые могут быть владельцами действующих сертификатов.

• Максимальное количество сертификатов для субъекта – лицензия ограничивает максимальное количество сертификатов для одного субъекта.

• Максимальное количество DNS-имен для субъекта – лицензия ограничивает максимальное количество значений DNS-имен для одного субъекта.

• Максимальное количество подключаемых доменов – максимальное количество ресурсных систем, которые могут быть подключены.

• Максимальное количество подключаемых центров валидации – лицензия ограничивает максимальное количество “Центров валидации Aladdin Enterprise Validation Authority”, которые могут быть подключены.

• Максимальное количество подключаемых центров регистрации – лицензия ограничивает максимальное количество eCA-RA, которые могут быть подключены.

• Возможность использования OCSP – лицензия ограничивает возможность использования службы OCSP.

• Возможность создания wildcard-сертификатов – лицензия ограничивает возможность выпуска wildcard-сертификатов.

• Возможность использования HSM – лицензия ограничивает возможность использования программно–аппаратного криптографического модуля “КриптоПро HSM”.

• Возможность использования ключевых носителей Рутокен.

  После истечения срока действия лицензии выпуск сертификатов для субъектов недоступен.

• Возможность создания короткоживущих (short-lived, throwaway) сертификатов – лицензия ограничивает возможность выпуска короткоживущих (short-lived, throwaway) сертификатов.

Сведения об установленной лицензии доступны для просмотра в окне “О программе” (см. рисунок Окно “О программе”), а также на вкладке “Лицензия” раздела “Настройки” (см. рисунок Просмотр параметров лицензии). На вкладку “Лицензия” раздела “Настройки” можно перейти из окна “О программе”, нажав на ссылку “Параметры лицензии и техподдержки”.

Окно “О программе”

Просмотр параметров лицензии

Первичное лицензирование

Порядок установки лицензии при первичной инициализации:

• При первом подключении к веб-интерфейсу после установки eCA-CA в появившемся окне инициализации выберите файл лицензии с расширением LIC (см. рисунок Выбор файла с лицензией).

  Один экземпляр лицензии предназначен для одного экземпляра eCA-CA.

Выбор файла с лицензией

• Нажмите кнопку “Проверить” для проверки валидности файла лицензии.

При проверке лицензии продукта проверяется подпись, срок действия и ключевые поля:

• При несовпадении ключевых полей – “productid” и “id” выводится сообщение “Данная лицензия не предназначена для продукта Aladdin Enterprise CA”.

• При несовпадении подписи лицензии выводится сообщение “Подпись неверна”.

• При истечении срока действия лицензии выводится сообщение “Срок лицензии истёк”.

• При невозможности чтения содержимого файла лицензии выводится сообщение “Некорректный файл”.

Проверка лицензии выполнена успешно

После успешной проверки будут отображены параметры лицензии (см. рисунок Проверка лицензии выполнена успешно):

• Перечень возможных типов Центров сертификации в поле “Типы центров сертификации”.

• Перечень доступных для выбора имён Центра сертификации в поле “CN центра сертификации” (Подчиненным Центрам сертификации возможно задавать имена из перечня доступных для выбора имён Центров сертификации, которые отсутствуют в перечне доступных имен корневых Центров сертификации.).

• Перечень имён корневых Центров сертификации в поле “CN корневого центра сертификации”.

• Максимальное количество субъектов с действующими сертификатами в поле “Субъекты с действующими сертификатами”.

• Срок действия лицензии в поле “Действует до”.

После успешной проверки лицензии перейдите к инициализации Центра сертификации:

• Нажмите кнопку “Сгенерировать ключ и создать центр сертификации” для инициализации с генерацией ключа (см. Инициализация Центра сертификации с генерацией ключа).

• Нажмите кнопку “Импортировать ключ и создать центр сертификации” для перехода к инициализации Центра сертификации с импортом ключа из контейнера PKCS#12 (см. Инициализация Центра сертификации с импортом ключа).

Продление срока действия лицензии

После истечения срока действия установленной лицензии доступ к функционалу eCA-CA прекращается. Для возобновления доступа к программе импортируйте действительную лицензию.

Порядок продления срока действия лицензии:

• На вкладке “Лицензия” раздела “Настройки” нажмите кнопку “Импортировать лицензию” (см. рисунок Просмотр параметров лицензии).

• В открывшемся окне импорта лицензии будет доступна информация о текущей установленной лицензии.

• Выберите файл лицензии в формате LIC.

Окно импорта лицензии

• После выбора файла лицензии нажмите ставшую активной кнопку “Проверить”. Происходит проверка цифровой подписи файла лицензии, срока действия лицензии и ключевых полей файла лицензии “productId” и “id”.

• По результатам успешной проверки на валидность в текущем окне будут показаны параметры загружаемой лицензии:

  • перечень возможных типов Центров сертификации в поле “Типы центров сертификации”;

  • перечень доступных для выбора имён Центров сертификации поле “CN центра сертификации”;

  • перечень имён корневых Центров сертификации в поле “CN корневого центра сертификации”. Данное поле не отображается, если лицензия позволяет создать только корневой Центр сертификации;

  • максимальное количество субъектов с действующими сертификатами в поле “Субъекты с действующими сертификатами”;

  • срок действия лицензии в поле “Действует до”.

Окно импорта лицензии после успешной проверки на валидность

• Нажмите кнопку “Импортировать” для установки лицензии.

• После успешного импорта лицензии:

  • на экран будет выведено уведомление об успешной установке лицензии “Успешно. Лицензия загружена”;

  • будут обновлены данные лицензии в поле “Действует до” окна “О программе”;

  • в журнале событий будет зарегистрировано событие с кодом CAENV002.

  • После успешной установки лицензии функционал программы доступен в полном объёме.

  • При попытке импорта лицензии, в которой в перечень имён Центров сертификации не входят имена действующих (Имеющих статус “Активирован” или “Не активирован”.) Центров сертификации (учитывается комбинация имени Центра сертификации и корневого Центра сертификации) (Импортируемая лицензия позволяет повторно создать любой из действующих ЦС.), генерируется сообщение об ошибке “В импортируемой лицензии отсутствует имя действующего Центра сертификации”.