Tšebeletso ena e tumme haholo USA bakeng sa ho hira li-plumbers hole, litsebi tsa ho futhumatsa le moea, joalo-joalo. Russia ho boetse ho na le libaka tse tšoanang: ho bonolo haholo ho khetha setsebi kapele. Le hoja maemong a hona joale ho molemo ho khomarela sethala sena u le mong e le hore u se ke ua kopana le mang kapa mang ho hang. Leha ho le joalo, haufinyane USAFact (mofani oa tlhahlobo ea lik'hamphani tse likete, ho kenyeletsoa Litsebi tsa Tšebeletso) le GlobalSign bakeng sa ts'ebetsong ea tloaelo ea Digital Signing Service, e ileng ea sebelisoa ka likhoeli tse 'nè - 'me hona joale e nepahetse bakeng sa tlhahlobo ea pele ho Litsebi tsohle tsa Tšebeletso.
Ona ke mohlala oa kamoo u ka hlophisang mosebetsi o hole bakeng sa basebetsi ba hiriloeng ka lipampiri tse nepahetseng. E amanang le boemo ba hona joale.
Likhamphani li fetohela ho li-signature tsa dijithale ka lebaka la melemo ea tsona e hlakileng:
- Phallo ea litokomane tse se nang pampiri. Ho boloka nako, chelete le lisebelisoa.
- Mekhoa e metle ea khoebo. Ho saena ka mokhoa oa elektroniki ho etsa hore khoebo e be bonolo haholoanyane.
- Mehala ea bokhoni. Puisano ka har'a mokhatlo le bareki e ba bonolo.
Sebopeho sa motheo sa sechaba (PKI) se tiisa botšepehi le ho netefatsa bongoli ba tokomane ka 'ngoe. Lipampiri tsa nako li netefatsa nako eo tokomane e saennoeng ka eona, e leng se hlokahalang bakeng sa tšebelisano ea nako, ho se hane, le ho bolokoa ha data molemong oa tlhahlobo. Tsamaiso eohle ea tsamaiso ea litokomane e nang le li-signature tsa digital e tlameha ho lumellana le litlhoko tse hlokahalang tse sebetsang naheng ea bolaoli, hammoho le linaheng tseo balekane le bareki ba sebetsang ho tsona.
(DSS) ke sethala se ka senyehang, se lumelletsoeng ke API bakeng sa phepelo e potlakileng ea li-signature tsa dijithale tse fanang ka:
- Saena ka dijithale hash ea tokomane efe kapa efe kapa transaction ea dijithale ho seta sa PKI
- Ho fana ka setifikeiti sa ho saena
- Tšehetso ea AATL le Microsoft Root
- Ho boloka linotlolo tsa poraefete tse thehiloeng ho HSM
- Tlhahlobo ea maikutlo a hlokahalang bakeng sa tlhahlobo
- Litiiso tsa elektroniki tse tsoetseng pele, 'me hang ha li se li ngolisitsoe ka molao, li-signature tse tšoanelehang li tsamaellana le maemo a eIDAS.
Tšebeletso ea leru e nolofatsa haholo ho tsamaisoa ha tsamaiso ea litokomane tse nang le tšehetso bakeng sa li-signature tsa digital. Lits'ebetso tsohle li tsamaea feela ka API.
Ha re khutlela ho Litsebi tsa Ts'ebeletso, haufinyane ba hlahisitse nyehelo e ncha e etselitsoeng ho nolofatsa boiphihlelo ba bareki. Empa sena se ne se hloka bokhoni ba ho theha likonteraka tse tšepahalang malapeng a bareki. Litsebi tsa Ts'ebeletso li sebelitse le USAFact ho nts'etsapele ts'ebeliso ea webo e tsamaisitseng morekisi oa lits'ebeletso ka lipalo tse fapaneng, e ba lumella ho kenya tlhaiso-leseling e hlokahalang pele ba theha faele ea PDF e ka saennoang le ho rekotoa ka mokhoa oa elektroniki. Ha ho bonahala hore tharollo ea pele e ne e sa tšepahale, USAFact e ile ea qala ho batla tharollo e molemohali. Qetellong o ile a khetha GlobalSign bakeng sa sesebelisoa sa hae sa tloaelo sa ho saena sa dijithale.
Ka mor'a ho phethoa ha lenaneo la teko, Litsebi tsa Tšebeletso li lebeletse ho romela DSS e thehiloeng marung makaleng 'ohle a 94 US le liofisi tsa masimo a 600. Basebelisi bohle ba ka kholiseha hore tlhahisoleseling efe kapa efe e bokelletsoeng e tla lula e le teng hona joale le nakong e tlang.
Digital Signing Service e fana ka sohle seo o se hlokang ho kenya li-signature tsa dijithale ka kopanyo e le 'ngoe e bonolo ea REST API. Likarolo tsohle tse tšehetsang li-cryptographic, ho kenyeletsoa litifikeiti tsa ho saena, taolo ea linotlolo, seva sa setempe sa nako, le ts'ebeletso ea OCSP kapa CRL, li fanoa ka mohala o le mong oa API o nang le nts'etsopele e fokolang mme ha ho lisebelisoa tsa lehae tse lokelang ho laoloa.
Source: www.habr.com