O se fa'ama'i viral e mana'omia ai galuega mamao, o lona uiga o le saini numera o pepa

O le tautua e fai si lauiloa i Amerika Au'aunaga Fa'apitoa mo le fa'afaigaluegaina mamao o palama, fa'avevela ma ea fa'apitoa, ma isi. I Rusia o loʻo i ai foi nofoaga tutusa: e matua faigofie lava ona vave filifili se tagata tomai faapitoa. E ui lava i tulaga o loʻo i ai nei e sili atu le tuʻuina o lenei fata oe lava ina ia aua neʻi faʻafesoʻotaʻi ma se tasi. Ae ui i lea, talu ai nei USAFact (e tuʻuina atu suʻesuʻega mo le faitau afe o kamupani, e aofia ai Auaunaga Tomai) sainia se maliliega fa'atasi ai ma le GlobalSign mo se fa'atinoga fa'aaganu'u o le Au'aunaga Saini Fa'atekinolosi, lea na fa'atino i totonu o le fa masina - ma ua fa'amaonia nei mo le su'esu'eina muamua o Au'aunaga Toto'atasi uma.

O se faʻataʻitaʻiga lea o le auala e mafai ai ona e faʻatulagaina galuega mamao mo tagata faigaluega faʻafaigaluegaina ma le faʻatinoina saʻo o pepa. Fa'atatau ile tulaga o iai nei.

Kamupani o loʻo sui i saini numera ona o latou faʻamanuiaga manino:

• Fa'asolo pepa e leai ni pepa. Sefe taimi, tupe ma punaoa.
• Fa'agaioiga pisinisi lelei. O le saini fa'aeletoroni e fa'afaigofie ai fefa'atauaiga uma.
• Gafatia feaveai. Feso'ota'iga i totonu o le fa'alapotopotoga ma tagata fa'atau e fa'afaigofie.

E fa'amautinoaina le fa'amaoni ma fa'amaonia le tu'ufa'atasia o pepa ta'itasi e se fa'alapotopotoga autu autu (PKI). Fa'ailoga taimi e fa'amaonia ai le taimi na sainia ai se pepa, lea e mana'omia mo fefa'ataua'iga fa'atatau i taimi, le fa'afitia, ma le fa'amauina o fa'amaumauga mo fa'amoemoega su'etusi. O le faiga atoa o le pulega o pepa ma saini numera e tatau ona tausisia manaoga talafeagai o loʻo faʻamalosia i totonu o le atunuʻu o loʻo pulea, faʻapea foʻi ma atunuʻu o loʻo galulue ai paaga ma tagata faʻatau.

Au'aunaga Saini Fa'atekinolosi (DSS) ose fa'afuainumera, fa'aogaina API mo le fa'apipi'iina vave o saini numera e maua ai:

• Saini fa'atekinolosi se hash o so'o se pepa po'o fefa'ataua'iga fa'atekinolosi i se seti PKI
• Tuuina atu o se tusi saini
• AATL ma Microsoft Root lagolago
• Teuina o ki patino e fa'avae ile HSM
• Iloiloga o manatu faaalia e mana'omia mo su'etusi
• Fa'amaufa'ailoga fa'aeletonika fa'aeletonika ma, pe a fa'amaonia, saini agava'a e fa'amalieina le tulaga eIDAS

O le 'au'aunaga ao fa'afaigofieina le fa'apipi'iina o se faiga fa'atonutonuina o pepa fa'atasi ma le lagolago mo saini numera. O fa'agaioiga uma e na'o le API.

Toe fo'i mai i Au'aunaga Fa'apitoa, na latou fa'alauiloa talu ai nei se ofo fou e fa'afaigofie ai le tagata fa'atau. Ae o lenei mea e manaʻomia ai le tomai e fausia ai konekarate faʻatuatuaina i fale o tagata faʻatau. O Au'aunaga Fa'apitoa na galulue fa'atasi ma USAFact e atia'e se 'upega tafa'ilagi e savali ai le tagata fa'atau auaunaga e ala i fa'atusatusaga eseese, fa'atagaina i latou e ulufale i fa'amatalaga mana'omia a'o le'i faia se PDF e mafai ona sainia ma fa'amaumau fa'aeletoroni. Ina ua faʻaalia e le faʻatuatuaina le fofo muamua, na amata suʻesuʻe e USAFact se fofo sili atu. Na iu lava ina ia filifilia GlobalSign mo lana talosaga saini fa'afuainumera masani.

I le mae'a ai o le polokalame pailate, ua fa'amoemoe le Aufaigaluega Fa'apitoa e fa'apipi'i le DSS fa'avae i le ao i lala uma e 94 US ma 600 ofisa o fanua. E mafai e tagata fa'aoga uma ona mautinoa o so'o se fa'amatalaga e aoina o le a tumau pea ma malupuipuia, i le taimi nei ma le lumana'i.

Au'aunaga Saini Fa'atekinolosi e tu'uina atu mea uma e te mana'omia e fa'apipi'i ai saini fa'afuainumera fa'atasi ai ma se fa'aoga faigofie REST API. O vaega uma o le cryptographic lagolago, e aofia ai le sainia o tusi pasi, pulega autu, timestamp server, ma le OCSP poʻo le CRL auaunaga, o loʻo tuʻuina atu i se API e tasi ma le atinaʻe itiiti ma leai ni meafaigaluega faʻapitonuʻu e pulea.

puna: www.habr.com