Программное обеспечение Центра Регистрации «CERTEX CMS» (далее – ПО «CERTEX CMS») предназначено для обеспечения пользователей удостоверяющего центра средствами для удаленного формирования и управления сертификатами открытых ключей: сбор идентификационных данных заявителей сертификатов (регистрационных свидетельств), обработка запросов на выдачу сертификатов и последующая выдача сертификатов пользователям. ПО «CERTEX CMS» предоставляет возможности по широкому географическому охвату пользователей за счет построения разветвленной структуры центров регистрации для одного УЦ.
Предоставляемые возможности
- Ролевое разграничение пользователей;
- Управление политикой безопасности по предоставлению и отзыву полномочий;
- Авторизация пользователей и предоставление полномочий в соответствии с назначенной ролью;
- Регистрация пользователей в базе данных центра регистрации;
- Прием запросов (заявок) на выпуск, отзыв, получение сертификатов от пользователей;
- Отправка принятых и прошедших первичную проверку запросов в ИОК «CERTEX» (доступ возможен по протоколам LDAP, HTTPS);
- Ведение учета и контроля оплаты, формирование счетов-фактур и актов выполненных работ;
- Ведение протокола работы пользователей, для возможного последующего аудита;
- Формирование отчетов о работе системы и пользователей: за период / по пользователю (группе пользователей) / по операциям (запрос/тип запроса к УЦ, запрос на корректировку базы);
- Формирование справочников (доступ к справочникам возможен по протоколу HTTPS);
- Предоставление доступа к опубликованным в общедоступном сетевом справочнике сертификатам и СОС (доступ к справочникам возможен по протоколу HTTPS);
- Архивное хранение сертификатов в виде электронных документов;
- Интеграция с инфраструктурой открытых ключей;
- Взаимодействие с криптографическими модулями, удовлетворяющими требованиям к интерфейсу Microsoft;
- Cryptographic Service Provider (СКЗИ «ТУМАР-CSP», CryptoSocket);
- Предоставление удобного программного интерфейса (API) работы с центром регистрации для пользователя;
- Обеспечение системы автоматического уведомления пользователей о прохождении жизненного цикла сертификата, об использовании финансовых средств пользователя при управлении сертификатом при наличии электронного адреса.