Чем заменить Microsoft CA: российские удостоверяющие центры
Итоги прямого эфира AM-Live, интервью с Леонидом Шапиро, руководителем центра компетенций "Аладдин"
1 апреля 2026 года прошёл прямой эфир AM-Live на тему "Российские альтернативы Microsoft CA", где Леонид Шапиро, руководитель центра компетенций "Аладдин", вместе с другими экспертами обсудил, где именно используется Microsoft CA, какие риски создаёт зависимость от него и почему его замена становится отдельным инфраструктурным проектом. А также рассказал про решение "Аладдин" для замены Microsoft CA – Aladdin Enterprise CA, доверенный корпоративный центр сертификации под Linux.
Леонид Шапиро подчеркнул фундаментальную роль центра сертификации как «доверенной третьей стороны», гарантирующей безопасность взаимодействия с веб-серверами, компьютерами, пользователями и сервисами. Эксперт "Аладдин" акцентировал, что главная цель внедрения отечественного УЦ — не замена ради замены, а корректная работа сервисов клиента.
"Главный признак успеха — отсутствие перерыва в работе сервисов. Пользователи не должны замечать, что начали работать с другими сертификатами: никаких нюансов, никаких сбоев. Замена должна происходить бесшовно", — рассказал Леонид Шапиро.
Говоря о том, на что нужно особенно обращать внимание при выборе альтернативы Microsoft CA, он отметил важность глубокой интеграции выбираемого решения с отечественными операционными системами и полный пакет необходимой сертификационной документации для успешной аттестации со стороны регуляторов.
Кроме того, Леонид Шапиро затронул критически важный аспект безопасности. Он напомнил, что компрометация ключа центра сертификации влечёт за собой компрометацию всех выданных сертификатов, поэтому особое значение приобретает практика хранения приватных ключей центров сертификации в HSM (Hardware Security Module) и построение иерархических моделей. Это критично с точки зрения кибербезопасности.
В завершение дискуссии Леонид Шапиро призвал компании не бояться использовать российские продукты, предварительно изучив обучающие материалы вендоров.
Посмотреть запись прямого эфира AM-Live на тему "Российские альтернативы Microsoft CA" можно по ссылке.