Сервер e-Cert

Компания Frontier Technologies разработала целую систему безопасности, которая называется e-Lock. Эта система хороша для владельцев разработанных сайтов, чья сетевая среда ориентирована на продукцию компании Майкрософт. Одной из частей этой системы является сервер e-Cert. Этот компонент используется для получения сертификатов и управления ими. Компонент e-Sign применяется для формирования под любым документом или файлом цифровых подписей. Воспользовавшись компонентом e-Mail можно зашифровать электронное послание, подписать его и передать с помощью протокола Secure MIME. Прочие серверы сертификатов тоже взаимодействуют с компонентами, схожими по функциям, но компания Frontier Technologies объединила все эти элементы вместе, укомплектовав ими сервер собственного производства.

По сложности установки серверу Certificate Server равных нет, поэтому процесс загрузки e-Cert 1.1 на персональный компьютер класса Pentium, функционирующий под управлением ОС Windows NT, не покажется опытному специалисту веб-студии таким уж сложным. Для успешного проведения этой процедуры можно прибегнуть к помощи установочной программы Install Wizard, предложенной предусмотрительной компанией Microsoft.

Для хранения сертификатов сервер e-Cert использует разные базы данных. Это свойство характерно не для каждой аналогичной программы. Для указанных целей можно применить, например, каталог LDAP, одну из имеющихся коммерческих систем управления БД на основе SQL или СУБД, которая совместима с ODBC. Комплектация сервера предусматривает наличие ряда удобных демонстрационных программ. С помощью одной из них пользователь может в автоматическом режиме получить сертификат через веб-браузер.

По отзывам пользователей, с сервером e-Cert легко и удобно работать, он совместим с PKCS – промышленным стандартом. Есть у программы и собственные недостатки, о которых придётся упомянуть: у него нет удобного способа для выдачи пользователям сертификатов. Пользователь должен сначала сформировать файл, содержащий запрос на сертификат. При получении этого файла приходится его вручную переносить на сервер e-Cert. Делается это или способом копирования с другой машины в сети, или методом загрузки с диска. Администратор, получив данный запрос, изучает его, чтобы принять окончательное решение по этому поводу. Всё это достаточно долго и трудоёмко.

Другим недостатком сервера e-Cert можно считать конкретную ориентацию его пакета на взаимодействие с сервером IIS и браузером Интернет Эксплорер. Поэтому в том случае, если сетевая среда пользователя сориентирована на ОС Unix или продукцию, выпускаемую Netscape, сервер e-Cert ему просто не подойдёт.