SafeTech CA – российский корпоративный центр сертификации, который полноценно заменяет Microsoft CA в Windows-инфраструктурах, а также эффективно управляет жизненным циклом технологических сертификатов для Linux-систем, мобильных устройств на iOS/ Android, сетевого оборудования Cisco и других компонентов гибридного ИТ-ландшафта.
Кроссплатформенное решение позволяет построить надежную и безопасную PKI-инфраструктуру, обеспечив цифровое доверие и защищенное взаимодействие оборудования, систем и сервисов.
Продукт ориентирован на задачи импортозамещения, повышения управляемости PKI и выполнение требований информационной безопасности.
SafeTech CA внесен в реестр отечественного ПО под №26307 и сертифицирован ФСТЭК России по 4 уровню доверия — сертификат №5032 от 28 января 2026 года.
SEO-ключи: SafeTech CA, корпоративный центр сертификации, российская замена Microsoft CA, управление сертификатами, PKI, сертификаты Windows, сертификаты Linux, технологические сертификаты, импортозамещение ИБ.
- Выпуск, доставка и управление жизненным циклом сертификатов (полнофункциональный Autoenrollment в Windows/Linux)
- Поддержка ГОСТ-криптографии и зарубежных алгоритмов шифрования (RSA, ECDSA, EDDSA)
- Поддержка полной иерархии PKI: корневые, промежуточные, выпускающие CA
- Наличие сети точек CRL (Certificate Revocation List, список отозванных сертификатов) и онлайн-протокола проверки OCSP (Online Certificate Status Protocol, протокол состояния сетевого сертификата)
- Возможность размещения ключей CA во внешнем аппаратном модуле безопасности (HSM)
- Поддержка enrollment-сервисов протоколов MS-WSTEP, SCEP, ACME, SSH
- Полноценный REST API
- Поддержка агентской подсистемы CDM (Certificate Delivery Management)
- Встроенные инструменты миграции с Microsoft CA (шаблоны, сертификаты)
- Удобные web-интерфейс администрирования и личный кабинет пользователя
- Мониторинг состояния инстанса CA и его компонентов online в web-интерфейсе ЛК
- Настраиваемые email-рассылки уведомлений
- Формирование отчетности
Агентская подсистема
Cервис CDM (Certificate Delivery Management) обеспечивает полную автоматизацию доставки и управления сертификатами на конечных устройствах. Администратор может централизованно управлять агентами, а они самостоятельно выпускают сертификаты на целевых узлах, отслеживают сроки их действия и обновляют при необходимости.
Бесшовная миграция с Microsoft CA
Механизм импорта шаблонов и сертификатов из Microsoft CA помогает осуществить миграцию быстро и легко, без длительного периода параллельной работы двух сервисов и ожидания истечения срока действия сертификатов, выпущенных Microsoft CA.




