OpenTrust PKI

Система OpenTrust PKI - это открытое, модульное и масштабируемое программное решение, реализующее инфраструктуру открытых ключей (PKI). OpenTrust PKI осуществляет централизованное управление жизненным циклом ключей и сертификатов.

OpenTrust PKI отличается открытостью, легкостью модулирования и масштабирования. Решение быстро интегрируется в уже существующие корпоративные IT инфраструктуры, обладая в то же время низкой совокупной стоимостью владения.

Управление Цифровыми Сертификатами пользователей, устройств и приложений

Главные функции OpenTrust PKI:

• полнофункциональный web-интерфейс для:
  • - Управления и администрирования
  • - Работы с журналами аудита
  • - Запроса и выпуска сертификатов

• модульная структура:
  • - Центр Сертификации (Удостоверяющий Центр)
  • - Центр Регистрации
  • - Центр Запросов и Выдач (для пользователей)

• поддержка работы с протоколами SCEP и Microsoft WCCE/CMC
• SOAP-интерфейс (WS-I Basic Profile)
• настраиваемая модель ролевого управления
• возможность отказоустойчивой инсталляции
• возможность устанавливать несколько независимых удостоверяющих центр на один физический сервер
• поддержка алгоритмов RSA и Российских алгоритмов (ГОСТ Р 34.10-2001, 34.10-2012, 28147-89, 34.11-94 и 24.11-2012)

OpenTrust PKI используется множеством самых влиятельных организаций в мире для создания, выпуска и управления цифровыми идентичностями всех пользователей и устройств. OpenTrust PKI является надежной и безопасной основой для построения других приложений и компонентов, таких как контроль доступа, цифровые подписи и безопасная передача файлов.

С помощью OpenTrust PKI можно полностью контролировать учетные данные сертификатов открытых ключей в ИТ-инфраструктурах. Кроме того, OpenTrust PKI совместимо с решениями для создания корпоративных бейджей и контроля мобильных устройств. Модульная архитектура OpenTrust PKI обеспечивает поддержку одного или нескольких приложений, управление сертификатами и ключами локально или централизованно. Решение OpenTrust PKI имеет сертификат Common Criteria, что подтверждает соблюдение самых строгих стандартов безопасности.

OpenTrust PKI полностью поддерживает российский криптографический ГОСТ-алгоритм. Внедрение ГОСТ позволяет использовать криптографические библиотеки CryptoCom, сертифицированные ФСБ, тем самым обеспечивая полное соответствие российскому законодательству. К другим обновлениям относится SNMP-мониторинг с консолью для интегрированного PKI-мониторинга и встроенная поддержка большинства веб-браузеров, включая Internet Explorer 9 и Google Chrome. Новая версия PKI уже успешно протестирована партнерами OpenTrust по всему миру в различных сетевых инфраструктурах и приложениях.

Осуществить перевод информационной системы клиента на OpenTrust PKI очень легко: OpenTrust Express Migration Toolkit предоставляет простой, безопасный и быстрый способ миграции другой инфраструктуры открытых ключей на OpenTrust PKI. Более того, в настоящее время OpenTrust предлагает специальные условия для организаций, желающих заменить существующее PKI-решение на OpenTrust PKI.