Comarch CertificateAuthority

Comarch CertificateAuthority jest autorskim oprogramowaniem Comarch, umożliwiającym pełną implementację systemu opartego o Infrastruktury Klucza Publicznego (PKI), czyli wydawanie certyfikatów zabezpieczających pocztę, serwery WWW, kanały komunikacyjne, uwierzytelnianie i autoryzację użytkowników.

Comarch CA jest rozwiązaniem do obsługi certyfikatu w całym cyklu jego życia – od złożenia wniosku po wygaśnięcie lub unieważnienie.

Operatorowi CA udostępnione są następujące funkcjonalności:

• wyszukiwanie zapytań o certyfikat według kryteriów statusu procesu certyfikacji oraz innych cech jak nazwa właściciela klucza, data złożenia wniosku,
• odrzucanie zapytań o certyfikat,
• zatwierdzanie wniosków o certyfikat (wydawanie certyfikatu),
• wyszukiwanie certyfikatów według kryteriów ważności (ważny, unieważniony, przeterminowany), nazwy właściciela klucza (CN), daty ważności certyfikatu, profilu,
• unieważnianie certyfikatów,
• generacja nowej listy CRL,
• konfiguracja usługi katalogowej,
• publikacja certyfikatów w usłudze katalogowej,
• publikacja CRL w usłudze katalogowej,
• tworzenie nowego CA,
• definiowanie profilu,
• odtwarzanie certyfikatów (KRM),
• obsługa OCSP.

Podstawowe cechy produktu  to:

• możliwość stworzenia rozbudowanej infrastruktury klucza publicznego (wiele rozproszonych jednostek rejestracyjnych),
• duże możliwości adaptacyjne do indywidualnych wymagań,
• pełna zgodność oraz współpraca z szeroką gamą oprogramowania kryptograficznego,
• szerokie możliwości publikowania certyfikatów oraz CRL’i – poprzez mail, ftp, WWW, LDAP
• unikalna możliwość migracji z kluczy standardu PGP do standardu X.509,
• współpraca z kartami mikroprocesorowymi,
• współpraca z urządzeniami HSM.

Standardowe moduły Comarch CA to:

• Moduł RA (Registration Authority), który służy użytkownikowi do składania wniosków,
• Moduł RA Operator (Registration Authority Operator), który służy do akceptacji wniosków,
• Moduł CA (Certificate Authority), który służy do wystawiania wniosków zaakceptowanych w RA Operator.