Добрый день.
Хотим поднять на ЦР веб сервис, что бы пользователи могли сами отправлять запросы на сертификаты и управлять своими сертификатами.
Так же планируем аттестовывать УЦ по классу 1Г. Объектами аттестации будут ЦС, ЦР , АРМ админа и АРМ оператора. Все они находятся в выделенном сегменте за кластером МЭ VipNet HW1000
Аттетсторы настаивают на том, что бы к ЦР не было никакого доступа из других сегментов ЛВС организации. Но в таком случае, web-сервис будет бесполезен.

Коллеги, поделитесь Вашим опытом. Каким образом можно поднять web-сервис, что бы и пользователи могли с ним работать, и аттестаторы были спокойны.
Или может можно как то переубедить аттестаторов, что это норма?