Tha an t-seirbheis gu math mòr-chòrdte anns na SA airson fastadh plumairean aig astar, eòlaichean teasachaidh agus fionnarachadh-àile, agus mar sin air adhart. Anns an Ruis tha làraich coltach ris cuideachd: tha e gu math goireasach speisealaiche a thaghadh gu sgiobalta. Ged a tha e anns na suidheachaidhean a th 'ann an-dràsta tha e nas fheàrr an sgeilp seo a chuir thu fhèin gus nach bi thu a' conaltradh ri duine sam bith. Co-dhiù, o chionn ghoirid USAFact (solaraiche sgrìonaidh airson mìltean de chompanaidhean, Eòlaichean Seirbheis nam measg) le GlobalSign airson buileachadh àbhaisteach den t-Seirbheis Soidhnichean Didseatach, a chaidh a chuir a-steach ann an ceithir mìosan - agus a tha a-nis dligheach airson ro-sgrionadh a h-uile Eòlaiche Seirbheis.
Seo eisimpleir de mar as urrainn dhut obair iomallach a chuir air dòigh airson luchd-obrach air am fastadh le bhith a’ cur an gnìomh sgrìobhainnean gu ceart. Freagarrach san t-suidheachadh làithreach.
Tha companaidhean ag atharrachadh gu ainmean didseatach air sgàth nam buannachdan soilleir aca:
- Sruth sgrìobhainn gun phàipear. Sàbhaladh ùine, airgead agus goireasan.
- Pròiseasan gnìomhachais èifeachdach. Le bhith a’ soidhnigeadh gu dealanach bidh a h-uile gnothach na phròiseas nas socair.
- Comasan gluasadach. Bidh conaltradh taobh a-staigh na buidhne agus le teachdaichean a’ fàs nas fhasa.
Bidh bun-structar iuchair phoblach (PKI) a’ dèanamh cinnteach à ionracas agus a’ dearbhadh ùghdarrachd gach sgrìobhainn. Bidh stampaichean-ama a’ dearbhadh an ùine a chaidh sgrìobhainn a shoidhnigeadh, a tha riatanach airson gnothaichean stèidhichte air ùine, neo-aithris, agus gleidheadh dàta airson adhbharan sgrùdaidh. Feumaidh an siostam riaghlaidh sgrìobhainnean gu lèir le ainmean didseatach cumail ris na riatanasan riatanach a tha ann an dùthaich an uachdranas, a bharrachd air anns na dùthchannan far a bheil com-pàirtichean agus teachdaichean ag obair.
(DSS) na àrd-ùrlar scalable, le comas API airson a bhith a’ cleachdadh ainmean-sgrìobhte didseatach gu luath a bheir seachad:
- Cuir d’ ainm ri hash de sgrìobhainn no gnothach didseatach sam bith ann an suidheachadh PKI
- Cur a-mach teisteanas ainm-sgrìobhte
- Taic AATL agus Microsoft Root
- A’ stòradh iuchraichean prìobhaideach stèidhichte air HSM
- Lèirmheas air fios air ais a tha a dhìth airson sgrùdadh
- Ròin dealanach adhartach agus, aon uair ‘s gu bheil iad barrantaichte, ainmean-sgrìobhte barantaichte a’ gèilleadh ri inbhe eIDAS
Tha an t-seirbheis sgòthan gu mòr a’ sìmpleachadh cleachdadh siostam riaghlaidh sgrìobhainnean le taic airson ainmean didseatach. Bidh a h-uile gnìomh dìreach a’ dol tron API.
A’ tilleadh gu Eòlaichean Seirbheis, o chionn ghoirid chuir iad air bhog tairgse ùr a chaidh a dhealbhadh gus eòlas teachdaiche a dhèanamh nas fhasa. Ach dh'fheumadh seo an comas cùmhnantan earbsach a chruthachadh ann an dachaighean luchd-dèiligidh. Dh’ obraich Eòlaichean Seirbheis le USAFact gus tagradh lìn a leasachadh a choisich neach-reic na seirbheis tro dhiofar àireamhachadh, a’ leigeil leotha am fiosrachadh riatanach a chuir a-steach mus cruthaich iad PDF a dh’ fhaodadh a bhith air a shoidhnigeadh gu dealanach agus air a chlàradh. Nuair a thàinig e am follais nach robh am fuasgladh tùsail earbsach, thòisich USAFact a’ lorg fuasgladh nas fheàrr. Thagh i mu dheireadh GlobalSign airson an tagradh ainm-sgrìobhte didseatach àbhaisteach aice.
Às deidh crìoch a chuir air a’ phrògram pìleat, tha Eòlaichean Seirbheis an dùil DSS stèidhichte air sgòthan a chuir gu gach meur 94 sna SA agus oifisean làraich 600. Faodaidh a h-uile neach-cleachdaidh a bhith misneachail gum fuirich fiosrachadh sam bith a thèid a chruinneachadh gnàthach agus tèarainte, an-dràsta agus san àm ri teachd.
Bidh Seirbheis Soidhnidh Didseatach a’ toirt seachad a h-uile dad a dh’ fheumas tu gus ainmean-sgrìobhte didseatach a chleachdadh le aon amalachadh sìmplidh REST API. Tha a h-uile pàirt taiceil criptografach, a’ gabhail a-steach teisteanasan soidhnidh, prìomh riaghladh, frithealaiche stampa-ama, agus seirbheis OCSP no CRL, air an toirt seachad ann an aon ghairm API le glè bheag de leasachadh agus gun bhathar-cruaidh ionadail ri riaghladh.
Source: www.habr.com