«Флант» и SafeTech Lab завершили испытания на совместимость Deckhouse Platform и корпоративного центра сертификации SafeTech CA. Проверка показала, что компании могут запускать удостоверяющий центр на платформе в двух сценариях: внутри контейнеров Kubernetes и в виртуальной машине.
В обоих вариантах SafeTech CA работает без доработок. Это позволяет разместить управление цифровыми сертификатами в той же инфраструктуре, где работают приложения и другие сервисы компании.
Что именно проверили
SafeTech CA управляет жизненным циклом цифровых сертификатов. Решение поддерживает их выпуск, продление и отзыв. Для организаций это особенно важно на фоне роста числа сертификатов и сокращения сроков их действия, поскольку ручное управление усложняет контроль и повышает нагрузку на ИТ-команды.
Deckhouse Platform объединяет управление контейнерами, виртуальными машинами, ИИ-нагрузками и сервисами данных. Платформа поддерживает собственные инструменты Deckhouse и проверенные решения партнёров. По итогам тестов SafeTech CA корректно работает в стандартной конфигурации платформы.
| Сценарий | Результат испытаний |
|---|---|
| Контейнерное развертывание | SafeTech CA установлен штатно с помощью Helm-чартов |
| Виртуальная машина | Центр сертификации запущен в гостевой операционной системе |
| Перенос между узлами | Виртуальная машина перемещена без остановки криптографических сервисов |
Контейнерный сценарий: установка через Helm
В контейнерном варианте инженеры установили SafeTech CA с помощью Helm-чартов. Это стандартные пакеты для развертывания приложений в Kubernetes. Ручная сборка и отдельная настройка компонентов не потребовались.
В ходе проверки штатно заработали все основные элементы центра сертификации. В стандартной конфигурации Deckhouse Platform были доступны базы данных, хранилища, сетевой доступ и аутентификация пользователей.
Такой подход подходит компаниям, которые уже используют Kubernetes и хотят добавить в корпоративный контур сервис управления сертификатами без выделения отдельной платформы. Команда получает единый инструмент для работы с контейнерами и сервисами информационной безопасности.
Виртуальная машина и обслуживание без простоя
Во втором сценарии SafeTech CA развернули в гостевой операционной системе виртуальной машины под управлением Deckhouse Platform. Испытания подтвердили корректное выделение ресурсов, подключение виртуальных дисков и сетевую изоляцию гостевых систем.
Затем виртуальную машину с работающим центром сертификации перенесли на другой узел. Криптографические сервисы продолжили работу без остановки. Это даёт команде возможность обслуживать оборудование и выполнять операции с инфраструктурой, не прерывая работу службы сертификатов.
Какой вариант выбрать компании? Контейнерный сценарий ориентирован на организации, которые строят инфраструктуру вокруг Kubernetes. Виртуальная машина сохраняет привычную модель размещения приложения и подходит тем, кто пока не готов переводить удостоверяющий центр в контейнеры.
Защищённая основа для сервисов сертификатов
SafeTech CA разработан в России, сертифицирован ФСТЭК России по 4 уровню доверия и включён в реестр отечественного программного обеспечения. Номер сертификата решения: 5032.
Deckhouse Platform также сертифицирована ФСТЭК России. Сертификат имеет номер 4860, а сама платформа включена в реестр российского программного обеспечения под номером 12338.
Для сертифицированной версии Deckhouse Platform заявлены возможности контейнеризации и виртуализации защищённой инфраструктуры. Платформа соответствует требованиям к средствам контейнеризации по 4 классу защиты и требованиям к средствам виртуализации также по 4 классу защиты. Указанные требования закреплены приказами ФСТЭК России № 118 от 4 июля 2022 года и № 187 от 27 октября 2022 года.
Сертифицированная версия также предусматривает управление секретами. Сетевые политики могут использоваться как сертифицированный межсетевой экран для изоляции контуров защищённой инфраструктуры. Платформа соответствует требованиям к уровням доверия по 4 уровню согласно приказу ФСТЭК России № 76 от 2 июня 2020 года.
Что получает корпоративная инфраструктура
Совместимость сокращает число вариантов, которые ИТ-команде нужно проверять самостоятельно. SafeTech CA можно развернуть в контейнерном или виртуальном формате, не меняя сам центр сертификации и не прерывая работу криптографических сервисов при переносе виртуальной машины.
- единая платформа для контейнеров и виртуальных машин;
- штатная установка SafeTech CA через Helm-чарты;
- работа баз данных, хранилищ, сетевого доступа и аутентификации в стандартной конфигурации;
- сетевое разделение гостевых систем;
- перенос виртуальной машины между узлами без остановки службы сертификатов;
- размещение удостоверяющего центра рядом с корпоративными приложениями.
Deckhouse Platform запускает и управляет Kubernetes-кластерами в публичных и приватных облаках, а также на bare-metal-серверах. Платформа включает upstream-версию Kubernetes и дополнительные модули для автомасштабирования, мониторинга, балансировки трафика и безопасного доступа.
В перечне интеграций с российскими операционными системами указаны Astra Linux, Alt Linux и «Ред ОС». Это расширяет возможности компаний, которые формируют отечественный стек ПО для защищённой инфраструктуры.
Место совместимости в развитии решений
SafeTech Lab развивает совместимость SafeTech CA с инфраструктурными и защитными продуктами. В перечне решений компании также указаны российские операционные системы, службы каталогов, криптопровайдеры, аппаратные криптографические модули, СУБД, платформы виртуализации и SIEM-системы.
В 2026 году в перечне совместимости SafeTech CA появилась Deckhouse Kubernetes Platform. Отдельно указана совместимость SafeTech CA с KUMA, куда передаются журналы аудита операций с технологическими сертификатами для анализа и предотвращения событий безопасности. Эти направления дополняют сценарий, в котором удостоверяющий центр работает внутри защищённой корпоративной инфраструктуры.
Испытания подтвердили, что SafeTech CA стабильно работает на Deckhouse Platform и остаётся доступным во время обслуживания оборудования.
Для заказчиков результат испытаний означает готовый выбор между контейнерами и виртуальной машиной. Оба сценария поддерживают работу центра сертификации, а организация может постепенно менять архитектуру инфраструктуры без отказа от управления цифровыми сертификатами.
Частые вопросы
Где можно запустить SafeTech CA?
SafeTech CA можно запустить на Deckhouse Platform в контейнерах или в виртуальной машине.
Нужны ли доработки для совместной работы решений?
Нет. В обоих проверенных сценариях SafeTech CA работает без доработок.
Как установили SafeTech CA в контейнерном сценарии?
Инженеры установили центр сертификации штатно с помощью Helm-чартов, без ручной сборки и настройки.
Что проверили в виртуальной машине?
Испытания подтвердили корректное выделение ресурсов, подключение виртуальных дисков и сетевую изоляцию гостевых систем.
Можно ли перенести виртуальную машину без остановки сервиса?
Да. Виртуальную машину с работающим SafeTech CA перенесли на другой узел без остановки криптографических сервисов.
Какие операции выполняет SafeTech CA?
Решение управляет выпуском, продлением и отзывом цифровых сертификатов.
Коротко от редакции FindCert
Редакция FindCert видит в результатах испытаний практичный сценарий для компаний, которые выбирают между Kubernetes и виртуальными машинами. Совместимость подтверждена в двух вариантах развертывания, а перенос виртуальной машины без остановки криптографических сервисов снижает риски при обслуживании инфраструктуры. Сертификация SafeTech CA и Deckhouse Platform по требованиям ФСТЭК России дополняет этот сценарий защищённым контуром.
FindCert — агрегатор: поможем подобрать проверенную компанию для оформления документов и сравнить услуги и цены за пару минут.
Автор: Эксперт FindCert
Специалист в области сертификации товаров и услуг
Более 10 лет опыта в сфере сертификации, декларирования и получения разрешительных документов. Помогает бизнесу легально работать на российском рынке.
