Минииальный Набор По Для Уц

[Алексей_]

Для организации УЦ необходимо иметь в наличии:

ViPNet Administrator

ViPNet Coordinator.

Обязательно ли наличие ViPNet Registration Point, ViPNet Publication Service или их функции может выполнять ViPNet Administrator?

[Xenobius]

В крупных территориально распределенных сетях взаимодействие удостоверяющего центра с пользователями может производиться через центры регистрации. Центр регистрации (Registration Point) - это своего рода филиал удостоверяющего центра. Он проводит идентификацию пользователей и регистрирует их персональные данные, генерирует для пользователей ключевые пары или устанавливает факт владения закрытым ключом по предъявленному открытому ключу, формирует и передает запрос на сертификацию открытого ключа в удостоверяющий центр и запрос на формирование дистрибутива ключей для пользователя корпоративной сети в удостоверяющий и ключевой центр.

В задачи Центра публикации (Publication service) входит публикация выпущенных удостоверяющим центром сертификатов, кросс-сертификатов и списков отозванных сертификатов в хранилищах, а также загрузка списков отозванных сертификатов внешних удостоверяющих центров и т.д.

То есть, эти сервисы призваны снять с удостоверяющего центра определенную нагрузку и не обязательны в построении сети. В рамках корпоративной сети среднего размера вполне будет достаточно мощностей ViPNet Администратора как единого центра управления.