Status List -peruutus selitettynä
Todistus voi olla oikea myöntämispäivänään ja väärä puoli vuotta myöhemmin. Joku lähtee yrityksestä, toimilupa perutaan, sertifikaatti keskeytetään. Status List on sovittu eurooppalainen tapa, jolla myöntäjä ilmoittaa julkisesti, ettei todistus enää päde, ja jolla sen vastaanottaja saa tämän selville sekunnin murto-osassa.
Ongelma, jonka se ratkaisee
Allekirjoitettu todistus osoittaa, kuka sen myönsi, mutta allekirjoitus ei kerro mitään siitä, seisooko myöntäjä edelleen sen takana. Ilman tapaa perua todistus organisaatio joutuu joko myöntämään lyhytikäisiä todistuksia ja uusimaan niitä jatkuvasti tai hyväksymään, että peruttu todistus toimii vanhenemiseensa asti. Status List antaa myöntäjälle katkaisimen, jota se voi käyttää milloin tahansa.
Myöntäjä
Antaa jokaiselle myöntämälleen todistukselle paikan julkaistulla luettelolla
Paikka määritetään kerran, myöntämishetkellä, ja se pysyy samana koko todistuksen eliniän
Miten tarkistus toimii
Kun joku esittää todistuksen, sen vastaanottava organisaatio lataa myöntäjän luettelon ja etsii vastauksen sieltä. Luettelo on myöntäjän allekirjoittama, joten sitä ei voi muuttaa siirron aikana, ja se pysyy käyttökelpoisena määrätyn ajan, mikä tarkoittaa, ettei useimpiin tarkistuksiin tarvita lainkaan verkkokutsua.
Todentaja
Näkee juuri saamastaan todistuksesta, missä myöntäjä julkaisee status list -luettelonsa
Status list
Lataa luettelon kerran, säilyttää sen hetken ja lukee siitä vastauksen tälle todistukselle
Miksi se pysyy yksityisenä ja edullisena
Ilmeisin tapa tarkistaa todistus olisi kysyä myöntäjältä. Se kertoo myöntäjälle tarkalleen, kuka asioi kenenkin kanssa, ja asettaa myöntäjän jokaisen liiketoimen keskelle.
Status List välttää molemmat. Koko luettelo on niin pieni, että sen voi ladata kerralla, vaikka se kattaisi satojatuhansia todistuksia, joten todentaja löytää vastauksen paikallisesti. Myöntäjä ei koskaan saa tietää, mikä todistus tarkistettiin, eikä se tarvitse jatkuvasti käynnissä olevaa palvelua, joka on mitoitettu kaikkien muiden liikenteelle.
Mitä tämä tarkoittaa sinulle
Myöntäjä
Voit perua todistuksen sillä hetkellä, kun se lakkaa pitämästä paikkaansa, ilman että mitään täytyy kutsua takaisin tai että sen jo hyväksyneisiin täytyy olla yhteydessä.
Todentaja
Saat ajantasaisen vastauksen millisekunneissa, useimmissa tapauksissa verkotta, sen sijaan että ylläpitäisit kahdenvälistä yhteyttä jokaiseen hyväksymääsi myöntäjään.
Walletin haltija
Kenenkään ei tarvitse saada tietää, missä esitit todistuksen. Tarkistus tapahtuu ilman, että myöntäjä on lainkaan mukana.
Tekninen syväsukellus
Tämä sivu kertoo, mitä teknologia tekee ja keitä se koskee. Kehittäjädokumentaatiomme käsittelee itse toteutusta: viestit, kentät ja käytännön esimerkit, joita integraatiotiimi tarvitsee.
Lue tekninen dokumentaatioAiheeseen liittyvät termit
Usein kysytyt kysymykset
Hakeeko todentaja erillisen listan jokaiselle tarkistamalleen valtuustiedolle?
Ei. Yksi luettelo kattaa kaikki todistukset, jotka myöntäjä on siihen laittanut, mahdollisesti satojatuhansia. Todentaja lataa tuon yhden luettelon, lukee vastauksen jokaisesta tarkistamastaan todistuksesta jo hallussaan olevasta kopiosta ja hakee sen uudelleen vasta myöntäjän asettaman jakson jälkeen.
Voiko myöntäjä nähdä, mitä valtuustietoa todentaja tarkisti?
Ei, ja juuri se on suunnittelun tarkoitus. Todentaja lataa koko luettelon ja löytää vastauksen omalla koneellaan, joten myöntäjä näkee vain, että joku pyysi luetteloa. Se ei saa tietää, mikä todistus tarkistettiin, kenen toimesta tai milloin.
Mitä eroa on keskeytetyllä ja perutulla?
Peruttu on pysyvää: myöntäjä ei enää seiso todistuksen takana eikä tule seisomaan. Keskeytetty on tilapäistä ja peruutettavissa, esimerkiksi riitaa selvitettäessä tai toimiluvan ollessa uudelleenarvioitavana, ja myöntäjä voi purkaa sen myöhemmin. Myöntäjä, jolle riittää voimassa tai peruttu, pystyy ylläpitämään yksinkertaisempaa luetteloa.
Mitä myöntäjän on ylläpidettävä tätä varten?
Julkaistun luettelon, jota se pitää ajan tasalla, ja prosessin, joka päättää, milloin todistus on peruttava. Tekninen osuus on pieni: luettelo on yksi tiedosto, jota tarjoillaan julkisesta osoitteesta. Työ on organisatorista: on päätettävä, kuka saa perua, millä näytöllä ja kuinka nopeasti muutoksen on näyttävä.
Lähteet
Tämä sivu on informatiivinen eikä muodosta oikeudellista neuvontaa. Auktoritatiivista ohjeistusta varten katso suoraan IETF-määrittelystä.