Программное обеспечение взаимодействует с инфраструктурой открытых ключей (PKI), обрабатывает запросы по протоколу OCSP и формирует подписанные ответы о состоянии сертификатов. Решение помогает организациям своевременно выявлять отозванные сертификаты, сокращать сетевой обмен и поддерживать единый механизм проверки цифровых удостоверений.
КриптоПро OCSP Server подходит для удостоверяющих центров, финансовых организаций, государственных информационных систем и предприятий, использующих электронный документооборот.
Преимущества покупки КриптоПро OCSP Server
Быстрая проверка без загрузки объемных списков
Вместо передачи полного перечня отозванных сертификатов система предоставляет ответ на запрос о конкретном цифровом удостоверении. Это позволяет уменьшить объем передаваемой информации и ускорить операции проверки.
Своевременное выявление отозванных сертификатов
При подключении к актуальным источникам сведений сервер помогает обнаруживать сертификаты, действие которых было прекращено до окончания установленного срока. Это особенно важно при проверке электронной подписи и управлении доступом.
Единая инфраструктура проверки
Организация может разместить службу OCSP в централизованной серверной среде и использовать ее для обслуживания нескольких прикладных систем. Такой подход упрощает сопровождение механизмов проверки сертификатов и снижает необходимость разрабатывать отдельные решения.
Совместимость с российскими криптографическими технологиями
Программный комплекс учитывает особенности применения отечественных криптографических алгоритмов, включая ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 в соответствующих версиях продукта.
Гибкость построения серверной архитектуры
Поддержка нескольких экземпляров службы позволяет распределять задачи между отдельными конфигурациями OCSP. Администраторы получают возможность организовывать обслуживание различных источников сведений и криптографических провайдеров.
Интеграция с удостоверяющими центрами
КриптоПро OCSP Server может получать необходимые сведения из списков CRL и баз данных удостоверяющих центров. Это позволяет включать проверку сертификатов в действующие процессы управления электронной подписью.
Основные функциональные возможности
Обработка запросов по протоколу OCSP
Сервер принимает обращения клиентских приложений и определяет состояние сертификата на основании доступных источников информации. В зависимости от полученных данных формируется ответ со статусом good, revoked или unknown.
Формирование криптографически защищенных ответов
Для подтверждения происхождения OCSP-ответа используется электронная подпись уполномоченной службы. Это позволяет клиенту проверять подлинность предоставленной информации и защищает механизм проверки от незаметной подмены ответа.
Работа с различными источниками статусов
В зависимости от конфигурации КриптоПро OCSP Server может использовать:
- Списки отозванных сертификатов CRL, размещенные в файловых каталогах.
- Базы данных центров регистрации.
- Базы данных служб сертификации Microsoft Certification Authority.
- Информационные ресурсы комплекса КриптоПро УЦ.
Использование источников с актуальными данными позволяет уменьшить задержку между отзывом сертификата и отражением его состояния в ответах службы.
Поддержка нескольких экземпляров сервера
На одном компьютере могут функционировать отдельные экземпляры OCSP-службы. Каждый экземпляр настраивается под определенную задачу, включая выбор криптопровайдера и источника информации о сертификатах.
Разграничение административных полномочий
Управление доступом к службе осуществляется с использованием списков контроля доступа. Предусмотрено разделение операторских полномочий, в том числе возможность применения индивидуальных ключей электронной подписи при посменной работе операторов.
Взаимодействие с клиентским программным обеспечением
Сервер может использоваться совместно с КриптоПро OCSP Client и КриптоПро Revocation Provider. Это обеспечивает возможность включения проверки статусов сертификатов в программные решения, поддерживающие соответствующие интерфейсы.
Системные требования КриптоПро OCSP Server
Ниже приведены ориентировочные конфигурации для планирования развертывания. Значения процессора, памяти и дискового пространства не являются официально подтвержденными минимальными требованиями производителя. Фактические параметры зависят от версии продукта, количества запросов и схемы интеграции с удостоверяющим центром.
|
Компонент |
Минимальная конфигурация для планирования |
Оптимальная конфигурация для планирования |
|---|---|---|
|
Процессор |
2 ядра, 1,8 ГГц |
4 ядра и более, 2,5 ГГц |
|
Оперативная память |
4 ГБ |
8-16 ГБ |
|
Дисковое пространство |
10 ГБ свободного места |
От 20 ГБ, SSD |
|
Операционная система |
Поддерживаемая Windows Server или Astra Linux, в зависимости от редакции |
Поддерживаемая 64-разрядная серверная ОС |
|
Веб-сервер |
Microsoft IIS для соответствующих Windows-версий |
IIS с настройками защиты и производительности |
|
Криптографическое ПО |
Совместимый криптопровайдер |
КриптоПро CSP совместимой версии |
|
Сетевое подключение |
Доступ к клиентам и источникам данных о сертификатах |
Стабильное серверное соединение с резервированием |
|
Источник информации |
CRL или совместимый источник статусов |
Актуализируемая база удостоверяющего центра |
|
Сертификат службы |
Сертификат для подписания OCSP-ответов |
Выделенный сертификат службы с защищенным хранением закрытого ключа |
Компания «Софтлист» представляет уникальную программу «Легкий старт для малого и среднего бизнеса».
- Бесплатную консультацию специалистов по лицензированию;
- Приобретение программных продуктов в рассрочку (сроком до 3 мес.);
- Отсутствие проблем с проверяющими органами.
- Равные платежи;
- Получение программного обеспечения после подписания договора;
- Прозрачные условия, без скрытых платежей;
- Небольшой процент переплаты (2% в мес.);
- Минимальный пакет необходимых документов (договор и стандартные документы о компании).
Программа состоит из нескольких простых этапов:
Этап 1: Вы отправляете перечень программного обеспечения, которое Вам необходимо.
Этап 2: Вы получаете от нас стоимость и список необходимой документации.
Этап 3: Вносите первую оплату.
Этап 4: Получаете программное обеспечение.
Этап 5: Вы работаете на лицензионном программном обеспечении, выплачивая частями остаток суммы.
КриптоПро - российский разработчик средств криптографической защиты информации
КриптоПро - российский разработчик программных и аппаратных решений для криптографической защиты информации, электронной подписи и построения защищённой ИТ-инфраструктуры. Продукты компании применяются в финансовых организациях, государственных учреждениях и коммерческих предприятиях, где предъявляются повышенные требования к безопасности данных.
В портфель КриптоПро входят КриптоПро CSP, HSM, DSS, УЦ, NGate и другие решения для шифрования информации, управления криптографическими ключами, работы с электронными сертификатами и организации защищённого взаимодействия.
Особое направление деятельности компании - разработка средств криптографической защиты для банковской инфраструктуры, включая решения, применяемые при подключении к платформе цифрового рубля.
Нужна консультация?
Наши специалисты ответят на любой интересующий вопрос