Avanpost CA (Certificate Authority)

2025: Представление корпоративного центра сертификации Avanpost CА

Компания Avanpost 27 августа 2025 года анонсировала выход на рынок корпоративного центра сертификации Avanpost CA — универсального решения для управления цифровыми сертификатами в гибридных ИТ-инфраструктурах.

Avanpost CA разработан с акцентом на полную замену Microsoft Certificate Authority и обеспечивает поддержку широкого спектра устройств и операционных систем — от Windows и Linux до мобильных платформ iOS и Android, а также сетевого оборудования Cisco и систем контейнерной виртуализации. Решение полностью соответствует международным стандартам PKI и X.509.

Ключевые плюсы Avanpost CA:

• Универсальность и гибридность: единый центр сертификации для всех корпоративных систем, включая Windows, Linux, macOS, мобильные устройства и контейнерные платформы.
• Автоматизация жизненного цикла сертификатов: бесшовная миграция с Microsoft CA, шаблоны для автоматического выпуска и перевыпуска, интеграция с каталогом Avanpost DS и поддержка протоколов MS-WSTEP, SCEP и OCSP.
• Linux Autoenrollment: поддерживает полноценный функционал автоматического выпуска и обновления сертификатов для в домене Linux (Avanpost DS).
• Высокий уровень безопасности: RBAC на базе LDAP/Kerberos, автоматический аудит операций, оффлайн-хранение корневых центров сертификации, контроль через доменные политики и защита от MitM атак.
• Полная импортонезависимость: разработка на языке Go без использования уязвимых Open source-библиотек, поддержка российских стандартов и соответствие требованиям законодательства по импортозамещению.
• Эффективность и масштабируемость: поддержка кластеризации, отказоустойчивости и совместимость с различными СУБД (PostgreSQL, Postgres Pro и др.)

Avanpost CA объединяется в единую цифровую платформу с продуктами Avanpost DS и PKI, полностью обеспечивая потребность в сертификатах и автоматизацию PKI-процессов для крупнейших российских организаций, государственных структур и корпораций.

Avanpost CA — это сердце цифровой безопасности для современных корпоративных инфраструктур, полноценная доверенная сторона, отвечающая потребностям настоящего и будущего. В связи с этим мы планируем дальнейшее развитие продукта в 2025–2026 годах, включая поддержку аппаратно-независимой защиты ключей HSM, сертификацию ФСТЭК, интеграцию с HashiCorp Vault, Kubernetes Secrets и DevOps-инструментами для расширения возможностей управления цифровыми сертификатами в современных ИТ-средах, — сказал Евгений Галкин, директор по криптографии, Avanpost.