Ua kaulana loa ka lawelawe ma USA no ka hoʻolimalima mamao ʻana i nā mea hoʻolalepale, nā loea hoʻomehana a me nā ea, a pēlā aku. Aia ma Rusia kekahi mau pūnaewele like: he mea maʻalahi ke koho koke i kahi loea. ʻOiai i nā kūlana o kēia manawa ʻoi aku ka maikaʻi o ke kui ʻana i kēia papa iā ʻoe iho i ʻole e launa pū me kekahi. Eia nō naʻe, i kēia manawa ʻo USAFact (mea hoʻolako screening no nā tausani o nā ʻoihana, me ka Service Experts) me GlobalSign no ka hoʻokō maʻamau o ka Digital Signing Service, i hoʻolālā ʻia i loko o ʻehā mahina - a i kēia manawa kūpono no ka nānā mua ʻana i nā loea lawelawe āpau.
He laʻana kēia o ka hiki iā ʻoe ke hoʻonohonoho i ka hana mamao no nā limahana i hoʻolimalima ʻia me ka hoʻokō pololei ʻana i nā palapala. Pili i ke kūlana o kēia manawa.
Ke hoʻololi nei nā ʻoihana i nā pūlima kikohoʻe ma muli o kā lākou mau pōmaikaʻi:
- Kahe pepa pepa ʻole. Mālama i ka manawa, ke kālā a me ka waiwai.
- Nā hana ʻoihana kūpono. ʻO ka hoʻopaʻa inoa ʻana me ka uila e hana i kēlā me kēia kālepa i kahi kaʻina maʻalahi.
- Hiki ke kelepona. E maʻalahi ka kamaʻilio ʻana i loko o ka hui a me nā mea kūʻai aku.
ʻO kahi ʻōnaehana kī lehulehu (PKI) e hōʻoia i ka pono a hōʻoia i ka mea kākau o kēlā me kēia palapala. Hōʻoia nā timestamp i ka manawa i kau inoa ʻia ai kahi palapala, pono ia no ka hoʻopaʻa ʻana i ka manawa, ka hōʻole ʻole, a me ka mālama ʻana i ka ʻikepili no nā kumu loiloi. ʻO ka ʻōnaehana hoʻokele palapala holoʻokoʻa me nā pūlima kikohoʻe pono e hoʻokō i nā koi pono e paʻa ana ma ka ʻāina o ka mana, a me nā ʻāina kahi e hana ai nā hoa a me nā mea kūʻai aku.
(DSS) he paepae hiki ke hoʻonui i ka API no ka hoʻolaha wikiwiki ʻana i nā pūlima kikohoʻe e hāʻawi ana:
- E kau inoa i kahi hash o kekahi palapala a i ʻole kālepa kikohoʻe ma kahi hoʻonohonoho PKI
- Ka hoopuka ana i palapala kakau inoa
- Kākoʻo AATL a me Microsoft Root
- Ka mālama ʻana i nā kī pilikino ma muli o ka HSM
- ʻO ka nānā ʻana i nā manaʻo e pono ai no ka loiloi
- ʻO nā sila uila kiʻekiʻe a, i ka manawa i ʻae ʻia, nā pūlima kūpono e kūlike me ka maʻamau eIDAS
Hoʻomaʻamaʻa nui ka lawelawe ao i ka waiho ʻana o kahi ʻōnaehana hoʻokele palapala me ke kākoʻo no nā pūlima kikohoʻe. E hele wale nā hana a pau ma ka API.
Ke hoʻi mai nei i ka Service Experts, ua hoʻolaha lākou i kahi makana hou i hoʻolālā ʻia e maʻalahi ka ʻike o ka mea kūʻai aku. Akā makemake kēia i ka hiki ke hana i nā ʻaelike hilinaʻi i nā hale o nā mea kūʻai aku. Ua hana pū ʻo Service Experts me USAFact e hoʻomohala i kahi noi pūnaewele e hele ana i ka mea kūʻai aku ma o nā helu helu like ʻole, e ʻae iā lākou e komo i ka ʻike i koi ʻia ma mua o ka hana ʻana i kahi PDF i hiki ke hoʻopaʻa inoa a hoʻopaʻa ʻia. I ka ʻike ʻana ʻaʻole i hilinaʻi ʻia ka hopena mua, ua hoʻomaka ʻo USAFact e ʻimi i kahi hopena maikaʻi aʻe. Ua koho hope ʻo ia iā GlobalSign no kāna palapala hoʻopaʻa inoa kikohoʻe maʻamau.
Ma hope o ka pau ʻana o ka papahana hoʻokele, manaʻo ʻo Service Experts e kau i ka DSS e pili ana i ke ao i nā lālā 94 US a me 600 mau keʻena kahua. Hiki i nā mea hoʻohana a pau ke hilinaʻi e paʻa a paʻa nā ʻike i hōʻiliʻili ʻia, i kēia manawa a i ka wā e hiki mai ana.
Hāʻawi ʻo Digital Signing Service i nā mea a pau e pono ai ʻoe e kau i nā pūlima kikohoʻe me hoʻokahi hoʻohui REST API maʻalahi. Hāʻawi ʻia nā ʻāpana cryptographic kākoʻo a pau, me ka hoʻopaʻa inoa ʻana, ka hoʻokele kī, ka server timestamp, a me ka lawelawe OCSP a i ʻole CRL, i hoʻolako ʻia i hoʻokahi kelepona API me ka liʻiliʻi o ka hoʻomohala ʻana a ʻaʻohe lako kūloko e hoʻokele.
Source: www.habr.com