Управление сертификатами
Зона ответственности: Printum + Заказчик / Интегратор
Коротко: Printum поддерживает использование сертификатов для защиты сетевых соединений и может работать с сертификатами, выпущенными корпоративным удостоверяющим центром.
Требование
Система должна обеспечивать возможность использования сертификатов для подтверждения подлинности узлов и защиты сетевых соединений.
Использование инфраструктуры открытых ключей позволяет централизованно управлять доверием между компонентами системы.
Как это реализовано в Printum
Printum использует сертификаты при организации защищенных соединений по протоколу HTTPS.
В системе могут использоваться:
- самоподписанные сертификаты;
- сертификаты, выпущенные корпоративным удостоверяющим центром;
- сертификаты, выпущенные публичными центрами сертификации.
Администратор может заменить сертификаты, используемые системой, на сертификаты, соответствующие требованиям организации.
Что требуется от инфраструктуры
При использовании корпоративной PKI выпуск, продление, отзыв и контроль сертификатов выполняются средствами удостоверяющего центра организации.
Ограничения и особенности
Жизненный цикл сертификатов определяется средствами инфраструктуры открытых ключей и не управляется средствами Printum.