Objašnjenje opoziva putem Status List
Vjerodajnica može biti točna na dan izdavanja, a pogrešna šest mjeseci kasnije. Netko napusti tvrtku, dozvola se oduzme, certifikat se privremeno obustavi. Status List je dogovoreni europski način da izdavatelj javno kaže da vjerodajnica više ne vrijedi i da to svatko tko je primi sazna u djeliću sekunde.
Problem koji rješava
Potpisana vjerodajnica dokazuje tko ju je izdao, ali potpis ne govori ništa o tome stoji li izdavatelj i dalje iza nje. Bez načina da je povuče, organizaciji preostaje izdavanje kratkotrajnih vjerodajnica i njihovo stalno ponovno izdavanje, ili prihvaćanje toga da povučena vjerodajnica radi sve do isteka. Status List izdavatelju daje prekidač koji može prebaciti u bilo kojem trenutku.
Izdavatelj
Svakoj vjerodajnici koju izda dodjeljuje mjesto na objavljenom popisu
Mjesto se određuje jednom, pri izdavanju, i ostaje isto tijekom cijelog života vjerodajnice
Kako provjera funkcionira
Kada netko predoči vjerodajnicu, organizacija koja je prima preuzima izdavateljev popis i ondje traži odgovor. Popis potpisuje izdavatelj, pa se ne može neopaženo izmijeniti tijekom prijenosa, a ostaje upotrebljiv određeno razdoblje, što znači da većina provjera uopće ne zahtijeva mrežni poziv.
Verifikator
U vjerodajnici koju je upravo primio vidi gdje izdavatelj objavljuje svoj Status List
Status List
Popis preuzima jednom, zadržava ga kratko vrijeme i iz njega čita odgovor za ovu vjerodajnicu
Zašto ostaje privatno i jeftino
Očit način provjere vjerodajnice bio bi pitati izdavatelja o njoj. To izdavatelju točno govori tko s kim posluje i stavlja ga u sredinu svake transakcije.
Status List izbjegava oboje. Cijeli je popis dovoljno malen da se preuzme odjednom, čak i kada obuhvaća stotine tisuća vjerodajnica, pa provjeritelj odgovor pronalazi lokalno. Izdavatelj nikada ne saznaje koja je vjerodajnica provjerena i ne treba mu stalno dostupna usluga dimenzionirana za tuđi promet.
Što to znači za vas
Izdavatelj
Vjerodajnicu možete povući u trenutku kada prestane biti istinita, bez opoziva bilo čega i bez kontaktiranja onih koji su je već prihvatili.
Verifikator
Dobivate aktualan odgovor u milisekundama, u većini slučajeva izvanmrežno, umjesto održavanja dvostrane veze sa svakim izdavateljem kojeg prihvaćate.
Imatelj novčanika
Nikome se ne mora reći gdje ste predočili vjerodajnicu. Provjera se odvija bez ikakvog sudjelovanja izdavatelja.
Tehničko produbljivanje
Ova stranica objašnjava što tehnologija radi i na koga se odnosi. Naša razvojna dokumentacija pokriva samu implementaciju: poruke, polja i razrađene primjere koji su potrebni integracijskom timu.
Pročitajte tehničku dokumentacijuPovezani pojmovi
Često postavljana pitanja
Dohvaća li verifikator zaseban popis za svaku vjerodajnicu koju provjerava?
Ne. Jedan popis pokriva svaku vjerodajnicu koju je izdavatelj na njega stavio, potencijalno stotine tisuća. Provjeritelj preuzima taj jedan popis, iz primjerka koji već ima čita odgovor za svaku vjerodajnicu koju provjerava i ponovno ga dohvaća tek nakon razdoblja koje je izdavatelj odredio.
Može li izdavatelj saznati koju je vjerodajnicu verifikator provjeravao?
Ne, i u tome je smisao ovog rješenja. Provjeritelj preuzima cijeli popis i odgovor pronalazi na vlastitom računalu, pa izdavatelj vidi samo to da je netko zatražio popis. Ne saznaje ništa o tome koja je vjerodajnica provjerena, tko ju je provjerio ni kada.
Koja je razlika između privremeno obustavljene i povučene vjerodajnice?
Povučena je trajno: izdavatelj više ne stoji iza vjerodajnice i nikada više neće. Privremeno obustavljena je privremena i reverzibilna, primjerice dok se istražuje spor ili se preispituje dozvola, i izdavatelj je kasnije može ukinuti. Izdavatelj kojemu trebaju samo valjano ili povučeno može voditi jednostavniji popis.
Što izdavatelj mora održavati da bi to podržao?
Objavljen popis koji održava ažurnim i postupak koji odlučuje kada vjerodajnicu treba povući. Tehnički je dio malen: popis je jedna datoteka poslužena s javne adrese. Posao je organizacijski, odlučiti tko smije povlačiti, na temelju kojih dokaza i koliko brzo promjena mora postati vidljiva.
Izvori
Ova stranica ima informativni karakter i ne predstavlja pravni savjet. Za mjerodavne smjernice izravno se obratite IETF specifikaciji.