ການລະບາດຂອງໄວຣັສຮຽກຮ້ອງໃຫ້ມີການເຮັດວຽກຫ່າງໄກສອກຫຼີກ, ຊຶ່ງຫມາຍຄວາມວ່າການລົງລາຍເຊັນດິຈິຕອນຂອງເອກະສານ

ການບໍລິການແມ່ນຂ້ອນຂ້າງເປັນທີ່ນິຍົມໃນສະຫະລັດ ຜູ້ຊ່ຽວຊານດ້ານການບໍລິການ ສໍາລັບການຈ້າງຫ່າງໄກສອກຫຼີກຂອງ plumbers, ຜູ້ຊ່ຽວຊານດ້ານຄວາມຮ້ອນແລະເຄື່ອງປັບອາກາດ, ແລະອື່ນໆ. ໃນລັດເຊຍຍັງມີສະຖານທີ່ທີ່ຄ້າຍຄືກັນ: ມັນສະດວກຫຼາຍທີ່ຈະເລືອກເອົາຜູ້ຊ່ຽວຊານຢ່າງໄວວາ. ເຖິງແມ່ນວ່າໃນສະພາບປະຈຸບັນມັນກໍ່ດີກວ່າທີ່ຈະເລັບຊັ້ນວາງນີ້ຕົວທ່ານເອງເພື່ອບໍ່ໃຫ້ຕິດຕໍ່ກັບໃຜເລີຍ. ແນວໃດກໍ່ຕາມ, ບໍ່ດົນມານີ້ USAFact (ຜູ້ໃຫ້ບໍລິການກວດກາສໍາລັບຫລາຍພັນບໍລິສັດ, ລວມທັງຜູ້ຊ່ຽວຊານດ້ານການບໍລິການ) ເຊັນສັນຍາ ກັບ GlobalSign ສໍາລັບການປະຕິບັດແບບກໍານົດເອງຂອງການບໍລິການເຊັນຊື່ດິຈິຕອນ, ເຊິ່ງໄດ້ຖືກນໍາໃຊ້ໃນສີ່ເດືອນ - ແລະໃນປັດຈຸບັນແມ່ນຖືກຕ້ອງສໍາລັບການກວດກາກ່ອນຂອງຜູ້ຊ່ຽວຊານດ້ານການບໍລິການທັງຫມົດ.

ນີ້ແມ່ນຕົວຢ່າງຂອງວິທີທີ່ທ່ານສາມາດຈັດຕັ້ງການເຮັດວຽກຫ່າງໄກສອກຫຼີກສໍາລັບພະນັກງານທີ່ຖືກຈ້າງດ້ວຍການປະຕິບັດທີ່ຖືກຕ້ອງຂອງເອກະສານ. ທີ່ກ່ຽວຂ້ອງໃນສະຖານະການປະຈຸບັນ.

ບໍລິສັດກໍາລັງປ່ຽນໄປຫາລາຍເຊັນດິຈິຕອນເນື່ອງຈາກຜົນປະໂຫຍດທີ່ຊັດເຈນຂອງພວກເຂົາ:

• ກະແສເອກະສານທີ່ບໍ່ມີເຈ້ຍ. ປະຫຍັດເວລາ, ເງິນແລະຊັບພະຍາກອນ.
• ຂະບວນການທຸລະກິດທີ່ມີປະສິດທິພາບ. ການເຊັນຊື່ທາງອີເລັກໂທຣນິກເຮັດໃຫ້ທຸກທຸລະກໍາເປັນຂະບວນການທີ່ລຽບງ່າຍກວ່າ.
• ຄວາມ​ສາ​ມາດ​ໂທລະ​ສັບ​ມື​ຖື​. ການສື່ສານພາຍໃນອົງກອນ ແລະກັບລູກຄ້າງ່າຍຂຶ້ນ.

ໂຄງສ້າງພື້ນຖານຫຼັກສາທາລະນະ (PKI) ຮັບປະກັນຄວາມຊື່ສັດ ແລະກວດສອບການເປັນຜູ້ຂຽນຂອງແຕ່ລະເອກະສານ. Timestamps ຢືນຢັນເວລາທີ່ເອກະສານໄດ້ຖືກເຊັນ, ເຊິ່ງເປັນສິ່ງຈໍາເປັນສໍາລັບການເຮັດທຸລະກໍາຕາມເວລາ, ບໍ່ມີການປະຕິເສດ, ແລະການເກັບຮັກສາຂໍ້ມູນເພື່ອຈຸດປະສົງການກວດສອບ. ລະບົບການຄຸ້ມຄອງເອກະສານທັງຫມົດທີ່ມີລາຍເຊັນດິຈິຕອນຕ້ອງປະຕິບັດຕາມຂໍ້ກໍານົດທີ່ຈໍາເປັນທີ່ບັງຄັບຢູ່ໃນປະເທດທີ່ມີສິດອໍານາດ, ເຊັ່ນດຽວກັນກັບໃນປະເທດທີ່ຄູ່ຮ່ວມງານແລະລູກຄ້າດໍາເນີນການ.

ບໍລິການເຊັນຊື່ດິຈິຕອນ (DSS) ເປັນແພລດຟອມທີ່ສາມາດຂະຫຍາຍໄດ້, API-enabled ສໍາລັບການນໍາໃຊ້ຢ່າງໄວວາຂອງລາຍເຊັນດິຈິຕອນທີ່ສະຫນອງ:

• ເຊັນຊື່ hash ຂອງເອກະສານ ຫຼືການເຮັດທຸລະກໍາດິຈິຕອນໃນການຕັ້ງຄ່າ PKI
• ການອອກໃບຢັ້ງຢືນລາຍເຊັນ
• AATL ແລະ Microsoft Root ສະຫນັບສະຫນູນ
• ການເກັບຮັກສາກະແຈສ່ວນຕົວໂດຍອີງໃສ່ HSM
• ການທົບທວນຄືນຄໍາຄຶດຄໍາເຫັນທີ່ຕ້ອງການສໍາລັບການກວດສອບ
• ປະທັບຕາເອເລັກໂຕຣນິກຂັ້ນສູງແລະ, ເມື່ອໄດ້ຮັບການຮັບຮອງ, ລາຍເຊັນທີ່ມີຄຸນວຸດທິປະຕິບັດຕາມມາດຕະຖານ eIDAS

ການບໍລິການຄລາວເຮັດໃຫ້ງ່າຍຫຼາຍໃນການນຳໃຊ້ລະບົບການຈັດການເອກະສານດ້ວຍການຮອງຮັບລາຍເຊັນດິຈິຕອນ. ການດໍາເນີນງານທັງຫມົດພຽງແຕ່ຜ່ານ API.

ກັບມາຫາຜູ້ຊ່ຽວຊານດ້ານການບໍລິການ, ບໍ່ດົນມານີ້, ພວກເຂົາເຈົ້າໄດ້ເປີດຕົວການສະເຫນີໃຫມ່ທີ່ຖືກອອກແບບມາເພື່ອເຮັດໃຫ້ປະສົບການຂອງລູກຄ້າງ່າຍຂຶ້ນ. ແຕ່ນີ້ຮຽກຮ້ອງໃຫ້ມີຄວາມສາມາດໃນການສ້າງສັນຍາທີ່ເຊື່ອຖືໄດ້ໃນເຮືອນຂອງລູກຄ້າ. ຜູ້ຊ່ຽວຊານດ້ານການບໍລິການໄດ້ເຮັດວຽກຮ່ວມກັບ USAFact ເພື່ອພັດທະນາແອັບພລິເຄຊັນເວັບທີ່ຍ່າງທາງຜູ້ຂາຍບໍລິການຜ່ານການຄິດໄລ່ຕ່າງໆ, ໃຫ້ພວກເຂົາໃສ່ຂໍ້ມູນທີ່ຕ້ອງການກ່ອນທີ່ຈະສ້າງ PDF ທີ່ສາມາດເຊັນແລະບັນທຶກເອເລັກໂຕຣນິກໄດ້. ເມື່ອມັນເຫັນໄດ້ຊັດເຈນວ່າການແກ້ໄຂເບື້ອງຕົ້ນບໍ່ຫນ້າເຊື່ອຖື, USAFact ເລີ່ມຊອກຫາວິທີແກ້ໄຂທີ່ດີກວ່າ. ໃນທີ່ສຸດນາງໄດ້ເລືອກ GlobalSign ສໍາລັບຄໍາຮ້ອງສະຫມັກລາຍເຊັນດິຈິຕອນທີ່ກໍາຫນົດເອງຂອງນາງ.

ຫຼັງຈາກສໍາເລັດໂຄງການທົດລອງ, ຜູ້ຊ່ຽວຊານດ້ານການບໍລິການຄາດວ່າຈະນໍາໃຊ້ DSS ທີ່ອີງໃສ່ຄລາວໃຫ້ທັງຫມົດ 94 ສາຂາຂອງສະຫະລັດແລະ 600 ຫ້ອງການພາກສະຫນາມ. ຜູ້ໃຊ້ທຸກຄົນສາມາດຫມັ້ນໃຈໄດ້ວ່າຂໍ້ມູນໃດໆທີ່ເກັບກໍາຈະຍັງຄົງຢູ່ໃນປະຈຸບັນແລະປອດໄພ, ທັງໃນປັດຈຸບັນແລະໃນອະນາຄົດ.

ບໍລິການເຊັນຊື່ດິຈິຕອນໃຫ້ທຸກສິ່ງທີ່ທ່ານຕ້ອງການເພື່ອນຳໃຊ້ລາຍເຊັນດິຈິຕອນດ້ວຍການເຊື່ອມໂຍງ REST API ງ່າຍໆອັນດຽວ. ອົງປະກອບການເຂົ້າລະຫັດລັບທັງໝົດ, ລວມທັງການເຊັນໃບຢັ້ງຢືນ, ການຈັດການຫຼັກ, ເຊີບເວີເວລາ, ແລະການບໍລິການ OCSP ຫຼື CRL, ແມ່ນສະໜອງໃຫ້ໃນການໂທ API ດຽວທີ່ມີການພັດທະນາໜ້ອຍທີ່ສຸດ ແລະບໍ່ມີຮາດແວທ້ອງຖິ່ນເພື່ອຈັດການ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com