Север Certificate Server

Компания Netscape представила собственную разработку - сервер Certificate Server. Этот продукт не обладает таким удачным интерфейсом и развитой ориентацией на корпоративную деятельность как WebCA или столь разнообразными возможностями как Sentry CA, но сервер вполне функционален. Он отлично подойдёт тем пользователям, которые могут смириться с неудобной и длительной процедурой установки сервера, поскольку им необходимо большое число сертификатов, с которыми придётся как-то справляться.

Интеграция этого сервера с корпоративной средой сети обеспечивается за счет приспособленности продукта к работе под управление оперативной системы Windows NT и ряда версий Unix. Certificate Server может поддерживать на каждый сервер до десяти тысяч сертификатов. Этот сервер, разумеется, отлично совместим с прочими продуктами, выпускаемыми компанией Netscape и реализуется обычно в комплекте SuitSpot Professional Edition.

Он не лучше, чем в WebCA, но пользовательский интерфейс является преимуществом указанного продукта и его сильной стороной. Однако в состав сервера входят преимущественно достаточно простые электронные формы, которые позволяют настроить работу необходимым образом. Есть сертификат, который предоставляет функции администратора. С его помощью специалист веб-студии, применив протокол SSL, может зарегистрироваться в программе и настроить необходимые шаблоны для того, чтобы выдавать, аннулировать или находить нужные сертификаты.

Пользователем в процессе тестирования сервера запрашиваются сертификаты для сервера и для отдельного лица. Для получения разрешений нужны заполненные формы, имеющиеся в приложении к серверу. Их следует поставить в очередь на рассмотрение администрации. Оба типа документов были получены и успешно проверены. Работают они с браузерами Интернет Эксплорер или Навигатор, которые настроены на работу в безопасной среде сети.

В единый комплект с сервером Certificate Server входит Online Workgroup Server, который применяется для обработки и хранения сертификатов. Имеется специальная база данных, которая тщательно учитывает любое изменение в статусе сертификата от его создания до аннулирования. Включаются, например, даже такие данные, как сведения о лице, подписавшем сертификат. Для тех пользователей, чья сетевая среда поддерживает протокол LDAP, будет возможность использовать прямые ссылки на Directory Server компании Netscape, расположенный в Certificate Server. Эти ссылки помогут разметить список аннулированных и действующих сертификатов в базах LDAP.

В целом положительные отзывы об этом продукте Netscape портит длительная и невразумительная процедура установки системы. Впрочем, тот, кому удастся преодолеть сложную процедуру чередования ввода данных в командную строку с системами диалогов, будет вознагражден спокойной и безопасной работой, которая нужна любому владельцу изготовленного сайта.