Status List anulēšana skaidrota
Apliecinājums var būt pareizs izdošanas dienā un nepareizs sešus mēnešus vēlāk. Kāds aiziet no uzņēmuma, licence tiek atņemta, sertifikāts tiek apturēts. Status List ir saskaņotais Eiropas veids, kā izdevējs var publiski pateikt, ka apliecinājums vairs neder, un kā ikviens, kas to saņem, var to uzzināt sekundes daļā.
Problēma, ko tas risina
Parakstīts apliecinājums pierāda, kas to izdevis, taču paraksts neko nepasaka par to, vai izdevējs joprojām par to galvo. Bez iespējas to atsaukt organizācijai atliek vai nu izdot īslaicīgus apliecinājumus un tos nepārtraukti izdot no jauna, vai samierināties ar to, ka atsaukts apliecinājums darbojas līdz pat termiņa beigām. Status List dod izdevējam slēdzi, ko tas var pārslēgt jebkurā brīdī.
Izdevējs
Katram izdotajam apliecinājumam piešķir vietu publicētā sarakstā
Vieta tiek noteikta vienreiz, izdošanas brīdī, un paliek nemainīga visu apliecinājuma darbības laiku
Kā notiek pārbaude
Kad kāds uzrāda apliecinājumu, organizācija, kas to saņem, lejupielādē izdevēja sarakstu un tur atrod atbildi. Sarakstu paraksta izdevējs, tāpēc to nevar nemanāmi mainīt pārsūtīšanas laikā, un tas paliek izmantojams noteiktu periodu, kas nozīmē, ka lielākajai daļai pārbaužu tīkla pieprasījums vispār nav vajadzīgs.
Pārbaudītājs
Tikko saņemtajā apliecinājumā redz, kur izdevējs publicē savu Status List
Status List
Lejupielādē sarakstu vienu reizi, patur to neilgu laiku un no tā nolasa atbildi par šo apliecinājumu
Kāpēc tas paliek privāts un lēts
Acīmredzamais veids, kā pārbaudīt apliecinājumu, būtu pajautāt izdevējam. Tas izdevējam precīzi parāda, kurš ar kuru darījas, un noliek izdevēju katra darījuma vidū.
Status List novērš abas problēmas. Viss saraksts ir pietiekami mazs, lai to lejupielādētu vienā paņēmienā, pat ja tas aptver simtiem tūkstošu apliecinājumu, tāpēc verificētājs atbildi atrod lokāli. Izdevējs nekad neuzzina, kurš apliecinājums tika pārbaudīts, un tam nav vajadzīgs pastāvīgi pieejams pakalpojums, kas mērogots visu pārējo slodzei.
Ko tas nozīmē jums
Izdevējs
Jūs varat atsaukt apliecinājumu brīdī, kad tas vairs nav patiess, neko neatgriežot un nesazinoties ar tiem, kas to jau pieņēmuši.
Pārbaudītājs
Jūs saņemat aktuālu atbildi milisekundēs, vairumā gadījumu bezsaistē, nevis uzturat divpusēju saikni ar katru izdevēju, ko pieņemat.
Maka turētājs
Nevienam nav jāzina, kur jūs uzrādījāt apliecinājumu. Pārbaude notiek, izdevējam tajā nemaz neiesaistoties.
Tehniskā padziļināšana
Šī lapa skaidro, ko tehnoloģija dara un uz ko tā attiecas. Mūsu izstrādātāju dokumentācija aptver pašu ieviešanu: ziņojumus, laukus un izstrādātos piemērus, kas vajadzīgi integrācijas komandai.
Lasīt tehnisko dokumentācijuSaistītie termini
Biežāk uzdotie jautājumi
Vai pārbaudītājs katram pārbaudāmajam akreditācijas datam iegūst atsevišķu sarakstu?
Nē. Viens saraksts aptver ikvienu apliecinājumu, ko izdevējs tajā ielicis, potenciāli simtiem tūkstošu. Verificētājs lejupielādē šo vienu sarakstu, no jau esošās kopijas nolasa atbildi par katru pārbaudāmo apliecinājumu un lejupielādē to atkārtoti tikai pēc izdevēja noteiktā perioda.
Vai izdevējs var uzzināt, kuru akreditācijas datu pārbaudītājs meklējis?
Nē, un tieši tāda ir šī risinājuma jēga. Verificētājs lejupielādē visu sarakstu un atbildi atrod savā datorā, tāpēc izdevējs redz tikai to, ka kāds sarakstu pieprasīja. Tas neuzzina neko par to, kurš apliecinājums tika pārbaudīts, kas to darīja un kad.
Kāda ir atšķirība starp apturētu un atsauktu?
Atsaukšana ir galīga: izdevējs vairs negalvo par apliecinājumu un nekad vairs negalvos. Apturēšana ir pagaidu un atgriezeniska, piemēram, kamēr tiek izmeklēts strīds vai pārskatīta licence, un izdevējs to vēlāk var atcelt. Izdevējs, kuram vajadzīgs tikai derīgs vai atsaukts, var uzturēt vienkāršāku sarakstu.
Kas izdevējam jāuztur, lai to nodrošinātu?
Publicētu sarakstu, ko tas uztur aktuālu, un procesu, kas nosaka, kad apliecinājums ir jāatsauc. Tehniskā daļa ir neliela: saraksts ir viens fails, kas pieejams publiskā adresē. Darbs ir organizatorisks: izlemt, kurš drīkst atsaukt, uz kāda pamatojuma un cik ātri izmaiņām jāparādās.
Avoti
Šī lapa ir informatīva un nav uzskatāma par juridisku konsultāciju. Pēc autoritatīviem norādījumiem vērsieties tieši pie IETF specifikācijas.