Сертификаты
Выпуск идёт в два шага и двумя людьми: заявку оформляет один сотрудник, утверждает другой. Это разделение обязанностей, и обойти его нельзя даже с правами CA-Officer.
Выпущенные сертификаты
Загрузка…
Статус в таблице сверен с настоящим списком отозванных (CRL) выпускающего УЦ. Точечную проверку живым запросом к УЦ делает экран подписания при выборе подписанта.
Упрощение демонстрации (ТЗ §12): закрытые ключи владельцев хранятся на сервере в зашифрованных контейнерах PKCS#12 и выдаются по кнопке. В продуктивной системе ключ создаётся на смарт-карте или токене владельца и оттуда не выходит — выгружать его было бы нечего.