CertMon — история обновлений

// ИСТОРИЯ ОБНОВЛЕНИЙ

Все версии

v1.1.272026-07-28

Возможность удалить агента из списка (по одному и массово) — для очистки задвоенных записей после переустановки/переноса машины.
Выбор сертификата в политиках: вкладки (физ./юр. лицо, корневые) + поиск + мультивыбор вместо одного выпадающего списка.
Исправлен порядок переключения автозапуска/службы агента.
Более точная обратная связь при частичном создании политики.

v1.1.262026-07-27

Установщик для Windows 7 (32-bit) — раньше был только портативный клиент.
Агенты обновлены до 1.46.

v1.1.252026-07-27

Установщик для Windows 7/8 (64-bit) — раньше был только портативный клиент.
Автозапуск и служба Windows в настройках клиента стали взаимоисключающими.
Исправлен перезапуск клиента после сохранения настроек (иногда не запускался заново).
Повышена совместимость с более старыми версиями КриптоПро CSP: исправлена установка PFX-сертификата и надёжнее работает удаление сертификатов.
В карточке машины — кнопка «Выбрать просроченные» для массового выбора истёкших сертификатов.
В репозитории сертификатов — поиск и фильтры «Физ. лицо» / «Юр. лицо».
Исправлено отображение ошибки при создании PFX-файла — видна настоящая причина сбоя.
Агенты обновлены до 1.45.

v1.1.242026-07-02

Обновление сервера через интерфейс теперь работает на Windows/Docker Desktop — на месте, с откатом при сбое (раньше на Windows требовался ручной перезапуск установщика).
Агенты обновлены до 1.44: устойчивый сбор сертификатов (таймауты вместо зависаний), корректное удаление сертификатов из пользовательского и машинного хранилищ, отображение версии КриптоПро, самообновление агента с резервного зеркала, надёжный удалённый перезапуск, защита от двойного запуска.

v1.1.232026-06-30

Удалённая настройка агента из карточки машины: правка путей сканирования и интервала + кнопка «Перезапустить агента», без доступа к самой машине.
Агент под службой Windows теперь видит сертификаты и лицензию КриптоПро из машинного хранилища (раньше под службой пользовательские сертификаты и лицензия не отображались).
Агенты обновлены до 1.37.

v1.1.222026-06-28

Исправлен запуск агента как службы Windows (ошибка 1053 «служба не ответила вовремя») — агент теперь корректно работает под управлением службами.
Агенты обновлены до 1.35.

v1.1.212026-06-28

Понятное сообщение при попытке автообновления на Windows/Docker Desktop: вместо непонятной ошибки система подскажет обновиться повторным запуском установщика (на Windows автообновление недоступно по архитектуре).

v1.1.202026-06-28

Восстановление при истёкшей лицензии: администратор теперь может войти в систему даже при истёкшей или недействительной лицензии, чтобы загрузить новую (раньше вход был заблокирован для всех).

v1.1.192026-06-28

Самодиагностика: новый раздел «Диагностика» — статус БД, Redis, лицензии, воркера, очередей и диска на одном экране.
Персональные подписки на уведомления: каждый пользователь выбирает нужные события (и отдел) и получает их на свой e-mail.
Тихие часы: ночью некритичные уведомления не отправляются; важные (истёкший сертификат, ошибка операции) проходят всегда.
Удалённое управление агентом: кнопки «Сканировать сейчас» и «Логи агента» в карточке машины.
Экспорт контейнера КриптоПро: выбор папки на машине через обзор (все диски), путь больше не нужно вводить вручную.
Агенты обновлены до 1.34.

v1.1.182026-06-27

Теги агентов: произвольные метки (бухгалтерия, прод, ЭДО) для группировки и адресной установки; фильтр по тегу и массовое присвоение.
Массовые действия со списком агентов: выбор нескольких машин — назначить отдел или добавить тег сразу всем.
Запланированные операции: установку сертификата можно запланировать на конкретное время; список и отмена в разделе «Операции».
Предпросмотр перед установкой: при выборе цели показывается список затронутых машин до запуска.
Надёжная доставка операций: команды для офлайн-машин довыполняются при возвращении агента в сеть; срок ожидания настраивается.
PDF-отчёт: выгрузка инвентаря сертификатов в PDF с оформлением (рядом с Excel/CSV).
Экспорт журнала аудита в SIEM по syslog (формат CEF) — для корпоративных систем мониторинга безопасности.

v1.1.172026-06-27

Авто-устранение несоответствий политик: включите авто-доустановку — система сама ставит нужный сертификат на машины отдела, где его не хватает.
Графики динамики в «Отчётах»: изменение количества и статусов сертификатов по дням.
Быстрый поиск (Ctrl+K): глобальный поиск по сертификатам, агентам и отделам из любого экрана.
Замена сертификата: при появлении нового сертификата того же владельца предлагается распространить замену на машины со старым.
Команды в Telegram: бот отвечает на /status, /expiring, /agent <хост> (включается в настройках уведомлений).
Резервные копии базы: ежедневный автоснимок БД, создание и скачивание в «Настройки → Бэкапы».
Экспорт контейнера КриптоПро в PFX на машине через агента (для экспортируемых ключей).
Агенты обновлены до 1.32.

v1.1.162026-06-26

Мониторинг агентов: сервер замечает, когда агент перестал выходить на связь, и уведомляет; отдельное уведомление при возврате агента в сеть.
Журнал аудита: новый раздел «Журнал» — кто и когда входил (включая неудачные попытки), управлял пользователями и загружал лицензию.
Контроль лицензии КриптоПро: уведомление при недействительной лицензии на машине; статус в списке агентов различает действительна/недействительна/недоступна.
Установка лицензии КриптоПро через агента: введите серийный номер в карточке агента — агент установит лицензию.
История сертификатов: в карточке агента видно, когда сертификат добавлен или удалён на машине.
Политики сертификатов: новый раздел «Политики» — задайте обязательное наличие сертификата на машинах отдела; система покажет, где его не хватает.
Отчёты: новый раздел «Отчёты» — сводка по срокам и статусам, календарь истечений, выгрузка инвентаря в Excel (CSV).
Детали сертификата: в репозитории можно посмотреть назначение ключа, тип (УЦ/конечный), точки отзыва (CRL/OCSP) и другие свойства.
Токены интеграции: новый раздел «API-токены» — доступ внешних систем к инвентарю сертификатов и статусу агентов только на чтение.
Еженедельная сводка: одно письмо в понедельник со списком истекающих сертификатов (включается в настройках).
Агенты обновлены до 1.31 (установка лицензии КриптоПро с сервера).

v1.1.152026-06-26

Диалог «Установить на машины» (репозиторий): добавлен выбор конкретного агента как цели установки — раньше можно было выбрать только отдел или пользователя.
Статус просроченных сертификатов: истёкшие показываются как «expired» (красный), критические по сроку — «critical» (жёлтый).

v1.1.142026-06-23

v1.1.132026-06-25

Исправлено массовое удаление сертификатов через агента: при выборе нескольких сертификатов команда удаления больше не отклоняется (поле описания операции расширено).

v1.1.122026-06-25

Исправлено распространение сертификатов: CryptoPro (ГОСТ) теперь встроен в серверный образ — сборка PFX работает из коробки (раньше certmgr отсутствовал в преднастроенном образе).

v1.1.112026-06-25

Исправлено распространение сертификатов: сборка PFX больше не падает на установке CryptoPro без демона cryptsrv.
Агенты обновлены до 1.29: сертификаты из контейнеров реестра, удаление контейнерных сертов, надёжное массовое удаление, читаемые ошибки certmgr, тумблеры автозапуска.

v1.1.102026-06-24

Агент показывает все сертификаты из контейнеров реестра КриптоПро, а не только установленные в хранилище.
Понятные сообщения об ошибках certmgr; при удалении из машинного хранилища — подсказка про права администратора.
Автозапуск и служба Windows в настройках агента — переключатели вкл/выкл вместо кнопок.
Агенты обновлены до 1.27 (включают авто-обновление).

v1.1.92026-06-24

Авто-обновление агентов: агент сам проверяет новую версию на сервере, скачивает и безопасно обновляется (проверка контрольной суммы SHA-256). Включается/отключается в Настройках агента.
Агенты обновлены до 1.25 (включают авто-обновление, прежние улучшения иконки и подключения).

v1.1.82026-06-24

Подключение агента по токену отдела: агент с токеном отдела автоматически попадает в этот отдел.
Исправлен статус сертификатов у агентов: просроченный сертификат больше не показывает «ok» (≤14 дн — critical, ≤30 — warn).
Агенты обновлены до 1.24: новая иконка, цветовой индикатор статуса в трее (зелёный/жёлтый/красный), опция самоподписанного сертификата, исправления подключения и сохранения настроек.

v1.1.72026-06-24

Серийный номер КриптоПро теперь сохраняется (исправлена проверка формата).
Обновлены агенты: новая иконка, индикация статуса в трее, поддержка серверов с самоподписанным сертификатом.

v1.1.62026-06-23

Надёжное самообновление: обновление теперь устанавливает готовые образы вместо пересборки на вашем сервере (раньше обновление могло не примениться).
Исправлено отображение прогресса и доступности обновлений.

v1.1.52026-06-23

Исправлено отображение версий: интерфейс больше не предлагает «обновиться» на более старую сборку.
Синхронизированы накопленные исправления серверных компонентов.

v1.1.42026-06-23

Добавлен раздел «Обновления» в Настройках: проверка и установка новых версий прямо из интерфейса (раньше уведомление об обновлении не появлялось).
Интерфейс синхронизирован с актуальной версией — накопленные улучшения и исправления.

v1.1.32026-06-23

Исправлена загрузка файла лицензии: корректная лицензия больше не отклоняется ошибкой invalid_after_upload и применяется сразу.
Исправлен выбор папки при создании репозитория: «Обзор» больше не выдаёт ошибку path_outside_allowed_root.

v1.1.22026-06-23

Исправлена повторная отправка операций агенту при переподключении
Уведомления об истечении сертификата больше не дублируются при каждой ежедневной проверке
Зависшие операции (агент офлайн) автоматически завершаются по таймауту
Защита тестовых уведомлений (SMTP/webhook) от перенаправления на внутренние адреса
Отзыв токена агента при перерегистрации
Исправлено сравнение версий при проверке обновлений

v1.1.12026-06-22

Закрыта уязвимость обхода каталога при загрузке файлов сертификатов
Защита SMTP-уведомлений от перенаправления на внутренние адреса через DNS-rebind
Сканер репозитория больше не следует по символическим ссылкам за пределы хранилища
Защита от состояния гонки при первичной регистрации администратора
Корректная обработка спецсимволов (% и _) в поиске сертификатов
Ограничение времени фоновых задач — защита от зависания при сканировании

v1.1.02026-06-19

Система автообновления: уведомление о новых версиях в интерфейсе, обновление в один клик
Исправлена утечка данных сертификатов между организациями
Минимальная длина пароля 8 символов при регистрации и создании пользователей
Исправлена блокировка регистрации агентов по тарифу (rate limit не работал)
Проверка отдела пользователя при назначении (межорганизационная изоляция)
Защита SMTP от перенаправления на внутренние адреса при сохранении настроек уведомлений