Замените Microsoft AD CS — бесплатно. Без Windows Server.
Clearway CA Free — российский центр сертификации X.509 на базе OpenSSL. Работает на Astra Linux, РЕД ОС, Alt Linux — без зарубежных лицензий, без зависимости от вендора.
Скачать бесплатноОбучающий курспо Clearway CA
Без кабинета и пароля
Только email
- Зарубежные CA недоступны с 2022 годаМеждународные удостоверяющие центры прекратили обслуживание российских компаний. Организациям нужен собственный внутренний CA — для TLS внутри инфраструктуры, сертификатов пользователей и сервисов.
- Зависимость от экосистемы MicrosoftActive Directory Certificate Services требует Windows Server и лицензий CAL. Clearway CA Free работает на Linux, включён в реестр отечественного ПО и снижает зависимость от зарубежного вендора.
- Ручное управление — это угрозаРучной выпуск и продление сертификатов создаёт риск человеческой ошибки. Просроченный сертификат может остановить работу критичных сервисов на часы или дни.
Замена Microsoft AD CS
Альтернатива Active Directory Certificate Services для Linux-инфраструктуры. Поддержка тех же протоколов (SCEP, OCSP, LDAP) — миграция с сохранением рабочих процессов.
- Поддержка RSA
- Совместимость с Windows, Linux
- Включён в реестр отечественного ПО
Внутренние PKI ограниченного масштаба
До 10 сертификатов в минуту. Лимит общего количества — 2000 сертификатов. Для расширения лимитов и скорости доступна платная редакция.
- Лимит 2000 сертификатов
- До 10 серт/мин
- Переход на платную редакцию без переустановки
Безопасные внутренние коммуникации
Автоматизированный выпуск сертификатов для серверов, сервисов и сетевых устройств. Интеграция с инфраструктурой через SCEP и API.
- Автоматический выпуск и отзыв
- Шифрование ключей в БД
- Интеграция с LDAP/Active Directory
Чем отличается Clearway CA Free от полной версии?
В Clearway CA Free реализованы базовые функции центра сертификации: выпуск и отзыв сертификатов X.509, OCSP, SCEP, CRL, работа с шаблонами, веб-интерфейс и API. Этой функциональности достаточно для пилотных проектов, небольших сред и задач, где не требуется высокая отказоустойчивость.
Платная версия расширяет возможности под требования продуктивных сред: добавляются механизмы отказоустойчивости (в т. ч. кластеризация Active-Active), интеграция с HSM (PKCS#11), расширенная отчётность, дополнительные инструменты администрирования и поддержка.
Ключевые различия по лимитам и функционалу — в таблице ниже.
| Параметр | Бесплатная | Платная |
|---|---|---|
| Скорость выпуска | До 10 серт./мин | Без ограничений |
| Общее число сертификатов | Ограничено | Без ограничений |
| Стартовый серийный номер | Фиксирован (с 1) | Настраивается |
| Кластеризация Active-Active | Недоступно | Доступно |
| HSM (PKCS#11) | Недоступно | Доступно |
Что произойдёт, когда закончится лимит в 2000 сертификатов?
Система продолжит работу, но выпуск новых сертификатов станет недоступен. Все ранее выпущенные сертификаты останутся действительными. Для продолжения работы приобретается полная лицензия — переход не требует переустановки инфраструктуры.
Можно ли использовать Clearway CA Free в production?
Да. Clearway CA Free технически полноценен и может использоваться в production. Единственное ограничение — лимит на количество сертификатов и скорость выпуска. Для эксплуатации без лимитов и с гарантиями SLA рекомендуется полная лицензия.
Какие операционные системы поддерживает Clearway CA Free?
Серверная часть: Astra Linux, РЕД ОС, Alt Linux, Ubuntu, Debian и другие дистрибутивы Linux на базе systemd. Конструктор запросов (CSR) работает на Linux (openssl) и Windows (certreq).
Нужен ли интернет для работы Clearway CA Free?
Нет. Clearway CA Free разворачивается полностью внутри корпоративной инфраструктуры и не требует подключения к интернету. Все данные хранятся локально в PostgreSQL.