Tha an t-seirbheis gu math mòr-chòrdte anns na SA. A’ fastadh plumairean, eòlaichean teasachaidh is fionnarachaidh-àile, agus mar sin air adhart, air astar. Tha làraichean-lìn coltach ris ann an Ruisea: tha e glè ghoireasach proifeasanta a lorg gu sgiobalta. Ged, anns an t-suidheachadh làithreach, tha e nas fheàrr an sgeilp sin a thogail thu fhèin gus conaltradh le duine sam bith a sheachnadh idir. Co-dhiù, USAFact (solaraiche sgrìonaidh airson mìltean de chompanaidhean, nam measg Eòlaichean Seirbheis) o chionn ghoirid le GlobalSign airson cur an gnìomh gnàthaichte den t-Seirbheis Shoidhnidh Didseatach, a chaidh a chleachdadh taobh a-staigh ceithir mìosan agus a thathas a’ cleachdadh a-nis airson ro-sgrìonadh a dhèanamh air a h-uile Eòlaiche Seirbheis.
Seo eisimpleir de mar a chuireas tu obair iomallach air dòigh airson luchd-obrach air fhastadh le pàipearachd cheart. Tha e buntainneach san t-suidheachadh làithreach.
Tha companaidhean ag atharrachadh gu ainmean-sgrìobhte didseatach air sgàth nam buannachdan soilleir a tha an lùib:
- Riaghladh sgrìobhainnean gun phàipear. Sàbhail ùine, airgead agus goireasan.
- Pròiseasan gnìomhachais èifeachdach. Bidh ainmean-sgrìobhte dealanach a’ dèanamh gach gnothach nas socair.
- Comasan gluasadach. Bidh eadar-obrachadh taobh a-staigh na buidhne agus le teachdaichean nas fhasa.
Bidh bun-structar iuchair phoblach (PKI) a’ dèanamh cinnteach à ionracas agus ùghdarras gach sgrìobhainn. Bidh stampaichean-ama a’ dearbhadh àm ainm-sgrìobhte na sgrìobhainn, rud a tha riatanach airson gnothaichean mothachail air ùine, a’ dèanamh cinnteach nach tèid an àicheadh, agus a’ gleidheadh slighean sgrùdaidh. Feumaidh an siostam riaghlaidh sgrìobhainnean gu lèir le ainmean-sgrìobhte didseatach gèilleadh ris na riatanasan buntainneach anns an dùthaich uachdranas, a bharrachd air anns na dùthchannan far a bheil com-pàirtichean agus teachdaichean ag obair.
’S e àrd-ùrlar sgalachail, le comas API a th’ ann an (DSS) airson cleachdadh luath de shoidhnichean didseatach a bheir seachad:
- Ainm-sgrìobhte didseatach de hash sgrìobhainn no gnothach didseatach sam bith ann an suidheachadh PKI
- Foillseachadh teisteanas ainm-sgrìobhte
- Taic AATL agus Microsoft Root
- A’ stòradh iuchraichean prìobhaideach le bhith a’ cleachdadh HSM
- Dearbhadh an ath-bhreithneachaidh a tha a dhìth airson an sgrùdaidh
- Ròin dealanach adhartach agus, nuair a gheibh iad creideas, ainmean-sgrìobhte teisteanasach a tha a rèir inbhe eIDAS
Tha an t-seirbheis sgòthan a’ dèanamh cleachdadh siostam riaghlaidh sgrìobhainnean le taic airson ainmean-sgrìobhte didseatach gu math nas sìmplidhe. Tha e furasta dèiligeadh ri gach gnìomh tron API.
A’ tilleadh gu Eòlaichean Seirbheis, chuir iad air bhog o chionn ghoirid tairgse ùr a chaidh a dhealbhadh gus seirbheis luchd-cleachdaidh a dhèanamh nas sìmplidhe. Ach, bha seo ag iarraidh a bhith comasach air cùmhnantan tèarainte a chruthachadh ann an dachaigh an neach-cleachdaidh. Cho-obraich Eòlaichean Seirbheis le USAFact gus tagradh lìn a leasachadh a stiùir solaraichean seirbheis tro dhiofar àireamhachadh, a’ leigeil leotha am fiosrachadh riatanach a chuir a-steach mus deach faidhle PDF a chruthachadh a dh’ fhaodadh a bhith air a shoidhnigeadh gu dealanach agus air a dhèanamh tèarainte. Nuair a dh’fhàs e soilleir nach robh am fuasgladh tùsail earbsach, thòisich USAFact a’ lorg fuasgladh nas fheàrr. Mu dheireadh, thagh iad GlobalSign airson an tagradh soidhnigeadh didseatach gnàthaichte aca.
Às dèidh crìoch a chur air a’ phrògram pìleat, tha Eòlaichean Seirbheis an dùil an DSS stèidhichte air a’ sgòth a chleachdadh air feadh nan 94 meuran sna SA agus 600 oifisean làraich. Faodaidh a h-uile neach-cleachdaidh a bhith misneachail gum fuirich am fiosrachadh gu lèir a thèid a chruinneachadh ùraichte agus tèarainte, an dà chuid a-nis agus san àm ri teachd.
Tha an t-Seirbheis Shoidhnidh Didseatach a’ toirt seachad a h-uile dad a dh’ fheumar gus soidhnichean didseatach a chleachdadh tro aon amalachadh sìmplidh REST API. Tha a h-uile pàirt crioptagrafach taiceil, a’ gabhail a-steach teisteanasan soidhnidh, riaghladh iuchraichean, frithealaiche stampa-ama, agus seirbheis OCSP no CRL, air an toirt seachad ann an aon ghairm API, agus chan eil feum air mòran leasachaidh agus chan eil feum air bathar-cruaidh air an làrach airson riaghladh.
Source: www.habr.com
