Компании SafeMobile и SafeTech Lab интегрировали MDM-систему и корпоративный центр сертификации (ЦС) для упрощения миграции с Microsoft Certificate Authority. Решение обеспечивает непрерывную работу мобильных устройств в корпоративных сетях Wi-Fi, VPN и почтовых сервисах при смене инфраструктуры.
Для выпуска сертификатов используется протокол SCEP. В отличие от стандартных схем, сервер SafeMobile генерирует уникальные секреты (challenge) для каждого устройства и цели, что исключает несанкционированный выпуск. Запросы проверяются на соответствие данным пользователя, после чего регистрационный агент передает их в SafeTech CA через REST API.
SafeTech CA работает на Linux, включен в реестр отечественного ПО и сертифицирован ФСТЭК России по 4-му уровню доверия. Система поддерживает развертывание в Kubernetes и работу с аппаратными модулями безопасности (HSM). Лицензирование продукта зависит от количества экземпляров ЦС, а не от числа пользователей или сертификатов.
Система автоматизирует жизненный цикл сертификатов, включая их отзыв при удалении устройства из управления. Интеграция также поддерживает протокол MS-WSTEP, что позволяет Windows-машинам получать сертификаты через привычные групповые политики в период перехода с Microsoft CA на новое решение.