\n 
Без регистрации
Только email
Замените Microsoft AD CS — бесплатно. Без Windows Server.
Clearway CA Free — российский центр сертификации X.509 на базе OpenSSL. Работает на Astra Linux, РЕД ОС, Alt Linux — без зарубежных лицензий, без зависимости от вендора.
Скачать бесплатно
Без регистрации
Только email
Clearway CA Free
Центр Сертификации
Лимит сертификатов 2000
Скорость выпуска до 10 серт/мин
Операционные системы Linux
Криптография RSA, ECDSA
В реестре отечественного ПО
Вы сталкиваетесь с этим?
Три причины рассмотреть собственный CA
- Зарубежные CA недоступны с 2022 годаМеждународные удостоверяющие центры прекратили обслуживание российских компаний. Организациям нужен собственный внутренний CA — для TLS внутри инфраструктуры, сертификатов пользователей и сервисов.
- Зависимость от экосистемы MicrosoftActive Directory Certificate Services требует Windows Server и лицензий CAL. Clearway CA Free работает на Linux, включён в реестр отечественного ПО и снижает зависимость от зарубежного вендора.
- Ручное управление — это угрозаРучной выпуск и продление сертификатов создаёт риск человеческой ошибки. Просроченный сертификат может остановить работу критичных сервисов на часы или дни.
Clearway CA Free — полноценная бесплатная редакция
Без ограничений по времени
Компоненты развёртываются независимо: Корневой ЦС, Выдающий ЦС, OCSP, Сервис публикации, Аутентификация, Контрольная панель. Взаимодействие по защищённым каналам с JWT-авторизацией.
Модульная архитектура
Управление через браузер (Контрольная панель) и программный интерфейс API. Утилита mclient для командной строки. Все операции централизованно журналируются.
Веб-интерфейс и API
Построен на базе OpenSSL. Включён в реестр российского программного обеспечения (запись № 31607). Соответствует требованиям импортозамещения.
В реестре отечественного ПО
Бесплатная редакция без ограничений по времени и количеству установок. Подходит для пилотных проектов и небольших production-сред. Лимит — 2000 сертификатов, скорость выпуска до 10 серт/мин.
Clearway CA Free
Начните работу за 3 шага
От email до первого сертификата — менее 30 минут
Укажите email — придёт письмо со ссылкой на дистрибутив, техдокументацию и инструкцию по установке.
Введите email
1
Скачайте дистрибутив по ссылке из письма и начните установку.
Скачайте дистрибутив
2
Установите на Linux, запустите через Docker или разверните в Kubernetes. Выпускайте сертификаты.
Разверните и работайте
3
Что умеет Clearway CA Free
Функции Центра Сертификации для корпоративной инфраструктуры
Выпуск, отзыв и проверка статуса сертификатов
Поддержка RSA, ECDSA
Форматы PEM и DER
Протоколы OCSP, SCEP
Ролевая модель управления (RBAC + OpenID Connect)
Шаблоны сертификатов
Интеграция через mclient (CLI) и API
Публикация CRL и сертификатов в LDAP и на HTTP-точки
Журнал событий и аудит всех операций
Шифрованное хранение закрытых ключей в БД (KRA)
Для каких задач подходит Clearway CA Free
Три ключевых сценария внедрения
Импортозамещение
Замена Microsoft AD CS
Альтернатива Active Directory Certificate Services для Linux-инфраструктуры. Поддержка тех же протоколов (SCEP, OCSP, LDAP) — миграция с сохранением рабочих процессов.
- Поддержка RSA
- Совместимость с Windows, Linux
- Включён в реестр отечественного ПО
Небольшие и средние среды
Внутренние PKI ограниченного масштаба
До 10 сертификатов в минуту. Лимит общего количества — 2000 сертификатов. Для расширения лимитов и скорости доступна платная редакция.
- Лимит 2000 сертификатов
- До 10 серт/мин
- Переход на платную редакцию без переустановки
Безопасность
Безопасные внутренние коммуникации
Автоматизированный выпуск сертификатов для серверов, сервисов и сетевых устройств. Интеграция с инфраструктурой через SCEP и API.
- Автоматический выпуск и отзыв
- Шифрование ключей в БД
- Интеграция с LDAP/Active Directory
Скачайте Clearway CA Free прямо сейчас
Введите email — вам придёт письмо со ссылкой на скачивание. Никакой регистрации, никаких звонков.
Нажимая кнопку, вы соглашаетесь на обработку персональных данных. На email придёт письмо со ссылкой на скачивание и инструкцией.
Частые вопросы
Ответы на технические и организационные вопросы
Clearway CA Free включает базовые функции центра сертификации: выпуск и отзыв сертификатов X.509, OCSP, SCEP, CRL, шаблоны, веб-интерфейс, API. Ограничения: скорость выпуска до 10 сертификатов в минуту, общий лимит 2000 сертификатов, фиксированный стартовый серийный номер, отсутствие HSM (PKCS#11) и кластеризации Active-Active. Полная версия снимает эти ограничения и добавляет техническую поддержку на уровне SLA.
Система продолжит работу, но выпуск новых сертификатов станет недоступен. Все ранее выпущенные сертификаты останутся действительными. Для продолжения работы приобретается полная лицензия — переход не требует переустановки инфраструктуры.
Да. Clearway CA Free технически полноценен и может использоваться в production. Единственное ограничение — лимит на количество сертификатов и скорость выпуска. Для эксплуатации без лимитов и с гарантиями SLA рекомендуется полная лицензия.
Серверная часть: Astra Linux, РЕД ОС, Alt Linux, Ubuntu, Debian и другие дистрибутивы Linux на базе systemd. Конструктор запросов (CSR) работает на Linux (openssl) и Windows (certreq).
Нет. Clearway CA Free разворачивается полностью внутри корпоративной инфраструктуры и не требует подключения к интернету. Все данные хранятся локально в PostgreSQL.
Скачайте Clearway CA Free прямо сейчас
Введите email — вам придёт письмо со ссылкой на скачивание. Никакой регистрации, никаких звонков.
Нажимая кнопку, вы соглашаетесь на обработку персональных данных. На email придёт письмо со ссылкой на скачивание и инструкцией.