Аутстаффинг ИТ-специалистов

TLS-сертификаты · Настройка · Сопровождение

Управление TLS-сертификатами

Организуем выпуск, установку и продление TLS-сертификатов для согласованных сервисов. Учитываем домены, точки завершения TLS и порядок доступа к закрытым ключам.

Границы работ, критерии приёмки и допустимые перерывы согласуем до начала изменений.

Настроенное решениеРезультаты проверокИнструкции для команды

Подготовим вводные

Уточним задачу: TLS-сертификаты

Три вопроса помогут определить контур работ и следующий шаг к оценке.

≈ 1 минута
Вопрос 1 из 3
Можно вернуться и изменить ответ

Какие задачи решаем

Состав работ зависит от вашей системы и согласованных критериев результата.

Задача / 01

Реестр сертификатов

Собираем перечень сертификатов, владельцев и зависимых сервисов.

Задача / 02

Установка и продление

Настраиваем выпуск и замену, а при доступности необходимых механизмов — автоматическое продление.

Задача / 03

Контроль срока

Проверяем цепочку доверия, работу сервисов после замены и уведомления об истечении.

Специалисты, которые могут участвовать в вашем проекте

Состав команды и участие сотрудников согласуем с учётом задач проекта и сроков.

Специалистов: 7

Иллюстрация профиля Никита В.

Никита В.

SRE-инженер

MiddleОпыт 4+ лет
C++PythonKafkaHelm
Все навыки (7)
ArtifactoryNginxPostgreSQL
Иллюстрация профиля Георгий У.

Георгий У.

SRE-инженер

SeniorОпыт 12+ лет
BashJenkinsDocker ComposePrometheus
Все навыки (6)
NginxGit
Иллюстрация профиля Антон В.

Антон В.

Системный администратор

SeniorОпыт 9+ лет
BashGolangAnsibleYAML
Все навыки (38)
ProxmoxDocker SwarmTerraformPackerCloudInitZabbixPrometheusGrafanaVictoriaMetricsGitPostgreSQLPatroniRocketChatJitsi MeetBackupPCFluent-bitOpenSearchOpenVPNRadiusADFSGPOMBAMPKILDAPCMDBJiraNginxIPTablesVPNOSPFUnifiCiscoMikrotikD-Link
Иллюстрация профиля Александр З.

Александр З.

Системный администратор

Senior+Опыт 8+ лет
PowerShellBashActive DirectoryОтказоустойчивые кластеры
Все навыки (37)
Disaster RecoveryАвтоматизация инфраструктурыExchange Server 2016SCCMZabbixAsteriskKerio Connect1С:ERPDeviceLockZecurionMaxPatrolVeeamWazuhIndeed 2FANginxCiscoMikrotikCheckPointTrueConfSymantec BackupExecAcronisVPNVLANVoIPPythonDockerAnsibledocker-composeMS SQL ServerMySQLPostgreSQLApache HTTP ServerGit
Иллюстрация профиля Антон В.

Антон В.

Системный администратор

SeniorОпыт 9+ лет
BashGolangAnsibleYAML
Все навыки (34)
ProxmoxDocker SwarmTerraformPackerCloudInitZabbixPrometheusGrafanaVictoriaMetricsGitPostgreSQLPatronietcdRocketChatJitsi MeetBackupPCFluent-bitOpenSearchOpenVPNRadiusADFSGPOMBAMPKILDAPCMDBJiraNginxIPTablesVPN
Иллюстрация профиля Вячеслав Р.

Вячеслав Р.

Системный администратор

SeniorОпыт 6+ лет
PythonDockerAnsibledocker-compose
Все навыки (10)
MS SQL ServerMySQLPostgreSQLApache HTTP ServerNginxGit
Иллюстрация профиля Максим Д.

Максим Д.

Системный администратор

Senior+Опыт 22+ лет
1C 7.7 SQLMS SQL 2000Отказоустойчивые кластерыDisaster Recovery
Все навыки (39)
Автоматизация инфраструктурыBashGolangAnsibleYAMLProxmoxDocker SwarmTerraformPackerCloudInitZabbixPrometheusGrafanaVictoriaMetricsGitPostgreSQLPatronietcdRocketChatJitsi MeetBackupPCFluent-bitOpenSearchOpenVPNRadiusADFSGPOMBAMPKILDAPCMDBJiraNginxIPTablesVPN

Состав и границы услуги

В состав работ

Собираем перечень сертификатов, владельцев и зависимых сервисов. Настраиваем выпуск и замену, а при доступности необходимых механизмов — автоматическое продление. Проверяем цепочку доверия, работу сервисов после замены и уведомления об истечении.

Зависимости

Обсудим домены сервисов, текущую схему и ограничения проекта. Обсудим точки завершения tls, текущую схему и ограничения проекта. Обсудим порядок выпуска, текущую схему и ограничения проекта.

Не входит автоматически

Состав доработок приложений, закупку лицензий и дальнейшее сопровождение согласуем отдельно от первичной настройки.

Что получите по итогам работ

Конкретный состав артефактов и критерии приёмки фиксируем перед началом работ.

Настроенное решение

Настраиваем выпуск и замену, а при доступности необходимых механизмов — автоматическое продление.

Результаты проверок

Зафиксированы результаты: цепочка доверия, замена сертификата, контроль истечения.

Инструкции для команды

Передаём конфигурацию, порядок обслуживания и согласованные действия при сбоях.

Инструменты и конфигурация

Состав решения согласуем с учётом вашей инфраструктуры и задач.

Настроенное решение

Настраиваем выпуск и замену, а при доступности необходимых механизмов — автоматическое продление.

Начнём с вашей текущей системы

Определим исходное состояние

Организуем выпуск, установку и продление TLS-сертификатов для согласованных сервисов. Учитываем домены, точки завершения TLS и порядок доступа к закрытым ключам.

Доступы согласуем отдельно

Предоставляйте только необходимые сведения и минимальные права для выбранного этапа.

ПЕРЕД СТАРТОМ

Карта вашей системы

  1. Домены сервисовОбсудим домены сервисов, текущую схему и ограничения проекта.
  2. Точки завершения TLSОбсудим точки завершения tls, текущую схему и ограничения проекта.
  3. Порядок выпускаОбсудим порядок выпуска, текущую схему и ограничения проекта.

Общая картина проектаОснова для оценки объёма и плана работ

Форматы выполнения работ

Формат сотрудничества / 01

Оценка задачи

Разберём текущую схему и определим объём изменений.

Этапы проекта

01

Согласуем задачу

Определим исходное состояние, границы работ и критерии приёмки.

РЕЗУЛЬТАТ ЭТАПАПлан и критерии
Подробнее об этапе

Организуем выпуск, установку и продление TLS-сертификатов для согласованных сервисов. Учитываем домены, точки завершения TLS и порядок доступа к закрытым ключам.

02

Выполним работы

Реализуем согласованный объём на выбранном контуре.

РЕЗУЛЬТАТ ЭТАПАГотовое решение
Подробнее об этапе

Настраиваем выпуск и замену, а при доступности необходимых механизмов — автоматическое продление. Проверяем цепочку доверия, работу сервисов после замены и уведомления об истечении.

03

Проверим и передадим

Проверим результат по согласованным сценариям и передадим материалы команде.

РЕЗУЛЬТАТ ЭТАПАРезультат и инструкции
Подробнее об этапе

Выполняем согласованный сценарий проверки: цепочка доверия. Фиксируем результат и найденные ограничения. Выполняем согласованный сценарий проверки: замена сертификата. Фиксируем результат и найденные ограничения. Выполняем согласованный сценарий проверки: контроль истечения. Фиксируем результат и найденные ограничения. Передаём конфигурацию, порядок обслуживания и согласованные действия при сбоях.

Стоимость и сроки: что влияет на оценку

Стоимость и продолжительность определяем после анализа исходных данных, доступа и согласованного объёма. Подготовим индивидуальную оценку с учётом требований к результату.

Объём+Зависимости+Проверка→Оценка работ
Факторы оценки: TLS-сертификаты
ФакторЧто оцениваем
Домены сервисовОбсудим домены сервисов, текущую схему и ограничения проекта.
Точки завершения TLSОбсудим точки завершения tls, текущую схему и ограничения проекта.
Порядок выпускаОбсудим порядок выпуска, текущую схему и ограничения проекта.
Охват внедренияКоличество проектов, окружений и контрольных сценариев; необходимая глубина автоматизации.

Проверка, передача и дальнейшие действия

01

Цепочка доверия

Выполняем согласованный сценарий проверки: цепочка доверия. Фиксируем результат и найденные ограничения.

02

Замена сертификата

Выполняем согласованный сценарий проверки: замена сертификата. Фиксируем результат и найденные ограничения.

03

Контроль истечения

Выполняем согласованный сценарий проверки: контроль истечения. Фиксируем результат и найденные ограничения.

Передача результата

Передаём согласованные настройки, результаты проверки и инструкции. Дополнительное сопровождение и режим реакции обсуждаем отдельно.

Опыт команды в проектах

Существующие проекты и отзывы компании CodeHub. Примеры не означают, что именно эта услуга выполнялась в каждом проекте.

Видеоотзывы клиентов

Отзывы клиентов о работе компании CodeHub; они не являются подтверждением выполнения конкретно этой услуги.

Вопросы об услуге: TLS-сертификаты

Что нужно предоставить для оценки?

Описание приложения и инфраструктуры, домены сервисов, точки завершения tls, порядок выпуска. Доступы запрашиваем после согласования работ.

Нужен ли полный переход сразу?

Нет. Можно начать с ограниченного контура и расширить работы после проверки результата.

Как принимается результат?

Проверяем цепочка доверия, замена сертификата, контроль истечения по заранее согласованным сценариям.

Входит ли дальнейшее сопровождение?

Объём сопровождения и регламент реакции согласуем отдельно от работ по внедрению.

Как определяются сроки и стоимость?

По результатам оценки согласуем охват систем, этапы работ и критерии приёмки. Расходы на внешние сервисы укажем отдельно.

Можно начать с пилотного проекта?

Да. Выберем ограниченный объект, проверим результат и затем согласуем расширение.

Обсудим задачу

Опишите задачу по услуге «Управление TLS-сертификатами». Уточним вводные, ограничения и следующий шаг к оценке.

Онлайн-отправка пока недоступна. Свяжитесь с менеджером по телефону или email.

Обсудить проект

Онлайн-отправка пока недоступна. Позвоните нам: +7 (905) 884-06-92 или напишите на info@itcodehub.ru.

Видеоотзыв клиента