Глоссарий#
УЦ и сертификаты#
Исполняющий УЦ — ca-core, выполняющий генерацию, подписание, отзыв и публикацию сертификатов.
Именной сертификат — X.509-сертификат физического лица с атрибутами вроде ФИО, СНИЛС, ИНН, Email.
Сертификат ИС — технологический сертификат для TLS или автоматической подписи; может использовать FQDN вместо персональных данных.
RA / Registration Authority — Центр регистрации; в экосистеме роль выполняет КриптоАРМ IDM.
CRL — подписанный УЦ список отозванных/приостановленных сертификатов.
OCSP — протокол проверки статуса сертификата в реальном времени.
Криптография#
ГОСТ-алгоритмы — российские криптографические стандарты, поддерживаемые через КриптоПро CSP.
RSA/ECDSA — международные асимметричные алгоритмы, поддержка которых в исходных материалах связана с OpenSSL 3.x.
Автоматизация#
Unattended — автоматический выпуск по API без непосредственного участия оператора.
Auto-Rollover — плановый перевыпуск сертификата за 30 дней до окончания действия.
Idempotency-Key — ключ, предотвращающий дублирование результата при повторе мутирующего API-запроса.
Роли и интерфейс#
Администратор — пользователь с правами настройки и обслуживания системы.
Оператор — пользователь, выполняющий операции жизненного цикла сертификатов.
RBAC — управление доступом на основе ролей.
Карточка сертификата — экран с атрибутами, сроками, статусом и действиями над сертификатом.
Событие — запись аудита об операции пользователя или системы.