Обзор
Состояние удостоверяющего центра и инфраструктуры доверия. Все цифры на этой странице получены у самой системы: список отозванных читается из настоящего CRL, адреса — из расширений выпущенного сертификата.
Сертификаты
Иерархия удостоверяющих центров
Сертификаты пользователей выпускает только нижний центр. Корневой подписывает лишь его — поэтому его ключ в правильно устроенной системе держат офлайн. На этом стенде он в сети: упрощение отмечено ниже.
Инфраструктура доверия
Список отозванных (CRL)
Загрузка…
OCSP — статус в реальном времени
Проверка подписи спрашивает статус сертификата живым запросом к удостоверяющему центру, а не по нашей базе. Именно поэтому отзыв виден сразу, без ожидания следующего CRL.
Служба меток времени
Журнал аудита — последние записи
Загрузка…
Что на этом стенде не настоящее
Требование ТЗ §12: заглушку невозможно принять за рабочую функцию. Перечень ниже формирует сама система в ответе /api/v2/health — он не написан в разметке страницы.
Загрузка…