Поддержка ГОСТ · CryptoPro
CertMon
Контроль сертификатов на опережение
Мониторинг истечения, генерация PFX по ГОСТ через CryptoPro, агенты на конечных машинах, шифрованные репозитории и уведомления в четыре канала. Ни один сертификат не истечёт незаметно.
api.certmon.ru
CN=api · ГОСТ Р 34.10-2012
312 дн.
VALIDvpn-gw.internal
RSA-2048 · истекает скоро
14 дн.
EXPIRINGlegacy.db.local
просрочен — авто-алерт
−3 дн.
EXPIRED24/7
МОНИТОРИНГ
ГОСТ
CRYPTOPRO PFX
4
КАНАЛА АЛЕРТОВ
0
ПРОПУЩЕНО
// ИНТЕРФЕЙС
Весь PKI на одном экране
https://app.certmon.ru/dashboard
CERTMON
Дашборд
Сертификаты
Репозитории
Агенты
Уведомления
Доступ
248
ВАЛИДНЫХ
12
ИСТЕКАЮТ
3
ПРОСРОЧЕНЫ
| api.certmon.ru ГОСТ Р 34.10 | 312д |
| vpn-gw.internal RSA-2048 | 14д |
| legacy.db.local просрочен | −3д |
| mail.corp PFX · агент | 198д |
Сертификаты · 263
| api.certmon.ru ГОСТ Р 34.10 · repo/prod | 312д |
| sign.gost.corp ГОСТ Р 34.10 · repo/sign | 240д |
| *.web.corp RSA-4096 · repo/web | 87д |
| vpn-gw.internal RSA-2048 · repo/net | 14д |
| legacy.db.local RSA-1024 · repo/legacy | −3д |
| mail.corp ГОСТ · repo/prod · агент | 198д |
Репозитории · 4
| repo/prod Локальный · 124 серт. | шифр. скан 2 мин назад |
| repo/net Через агент · 56 серт. | шифр. скан 5 мин |
| repo/sign Через агент · 18 серт. | шифр. скан 3 мин |
| repo/legacy Локальный · 33 серт. | скан 1 ч назад |
Агенты · 4
| WIN-SRV-01 Windows · v1.21 · CryptoPro | online сейчас |
| lin-gw-02 Linux · v1.21 | online 12с назад |
| lin-app-04 Linux · v1.21 | online 40с назад |
| WIN-DB-03 Windows · v1.20 | offline 2 ч назад |
Каналы уведомлений
Email
Telegram
Webhook
Slack
Последние события
vpn-gw.internal истекает через 14 дней
→ Email, Telegram · 09:14
legacy.db.local просрочен
→ Email, Telegram, Webhook · 08:02
mail.corp: новый PFX выпущен агентом
→ Webhook · 07:48
Пользователи и доступ
| admin@corp Полный доступ + выпуск | Администратор 2FA вкл. |
| ops@corp Репозитории, агенты | Оператор 2FA выкл. |
| audit@corp Только чтение, аудит | Оператор 2FA вкл. |
// ВОЗМОЖНОСТИ
Полный контроль сертификатов
Контроль истечения
Постоянное сканирование репозиториев. Алерты заранее — за 30, 14 и 3 дня до истечения.
ГОСТ и CryptoPro
Генерация PKCS#12 (PFX) по ГОСТ Р 34.10 прямо на хосте API через CryptoPro CSP.
Агенты на машинах
Лёгкие агенты собирают и устанавливают сертификаты на конечных узлах. Windows и Linux.
Шифрованные репозитории
Файловые хранилища сертификатов с шифрованием мастер-ключом организации.
Уведомления
Email, Telegram, Slack, Webhook. Гибкая маршрутизация событий по подразделениям.
Роли и доступ
RBAC по организациям и подразделениям: администратор и оператор. Полный аудит действий.
// УСТАНОВКА
Разверни за минуты
Linux · Docker
$ curl -fsSL https://certmon.ru/install.sh | bash
01
Скачай
Запусти команду — установщик подтянет дистрибутив и Docker-образы автоматически.
02
Подключи ГОСТ
Укажи путь к дистрибутиву CryptoPro — образ API соберётся с поддержкой ГОСТ.
03
Работай
7-дневный триал стартует сам. Открывай дашборд, подключай репозитории и агентов.
// ВОПРОСЫ
Частые вопросы
Нужен ли CryptoPro?
На хосте API — для генерации PFX по ГОСТ. На клиентских машинах с агентом — если планируете раздавать и устанавливать ГОСТ-сертификаты на эти машины (для работы с контейнерами CryptoPro). Если агент только собирает сведения о сертификатах, CryptoPro ему не нужен.
Какие ОС поддерживаются?
Сервер — Linux (Docker-бандл либо нативный установщик). Агенты — Windows и Linux.
Как работает триал?
7 дней бесплатно, стартует автоматически при первом запуске. Без ключей и регистрации.
Где хранятся сертификаты?
В шифрованных файловых репозиториях, мастер-ключ остаётся у вас. В базе — только метаданные.
Как получить лицензию?
После триала оформляете лицензию — выдаём подписанный файл, который активирует продукт.
Установи за одну строку
curl или PowerShell — и CertMon разворачивается сам. Триал начинается при первом запуске.
Начать бесплатно