Parimad tavad LTV allkirjade lubamiseks dokumentide allkirjastamiseks isehallatavate HSM-ide abil

SSL.com pakub võtmed-kätte kaugallkirjastamise teenuseid meie eSigner allkirjastamistoimingute API kaudu, mis hõlmab privaatvõtmete salvestamist ja haldamist.

Paljud kasutajad eelistavad siiski kasutada dokumentide allkirjastamiseks kasutatavate privaatvõtmete salvestamiseks oma HSM-i või pilve-HSM-teenust. 

LTV allkirjad võimaldavad kinnitada ilma välistele süsteemidele või hoidlatele tuginemata. Kogu vajalik kinnitusteave sisaldub dokumendis endas, muutes selle iseseisvaks. See on eriti oluline pikaajalise kontrollimise puhul, kuna välised süsteemid või hoidlad võivad muutuda kättesaamatuks või aja jooksul muutuda.

LTV allkirjade puhul jääb kontrolliprotsess sõltumatuks ja iseseisvaks.

Allpool on loetelu parimatest tavadest, millele kasutajad saavad viidata, et lubada LTV-allkirjad dokumentide allkirjastamiseks, kui kasutate oma HSM-i või pilve-HSM-teenust.

1. Valmistage dokument ette: Veenduge, et dokument, mida soovite allkirjastada, on sobivas vormingus, näiteks PDF/A või lihtne PDF-dokument. PDF/A on spetsiaalselt loodud pikaajaliseks arhiveerimiseks ja tagab, et dokumendi terviklikkus säilib aja jooksul.
   
   
2. Kasutage krüptograafilisi ajatempleid: LTV allkirjad nõuavad usaldusväärset ja usaldusväärset ajaallikat. Krüptograafilised ajatemplid tagavad selle, ühendades allkirja turvaliselt kindla ajaga, vältides mis tahes tagasikuupäeva või rikkumist. Kasutage usaldusväärset ajatembeldamisasutust (nt SSL.com) või oma organisatsiooni sisemist ajatempliteenust.
   
   SSL.com-i ajatempliserver asub aadressil http://ts.ssl.com/. Vaikimisi toetab SSL.com ECDSA võtmete ajatempleid.

   Kui ilmneb see tõrge: ajatempli sertifikaat ei vasta avaliku võtme miinimumpikkuse nõudele, võib juhtuda, et teie HSM-i tarnija ei luba ECDSA võtmete ajatempleid ilma vastava taotluseta.

   Kui teie HSM-i tarnija ei saa tavapärase lõpp-punkti kasutamist lubada, võite kasutada seda pärand-lõpp-punkti http://ts.ssl.com/legacy RSA ajatempliüksuselt ajatempli saamiseks.

3. Säilitage sertifikaadi tühistamise teave: allkirjade kehtivuse säilitamiseks aja jooksul on oluline säilitada sertifikaadi tühistamise teave. See hõlmab sertifikaadi tühistamise loendeid (CRL) või võrgusertifikaadi olekuprotokolli (OCSP) vastuseid, mida kasutatakse allkirjastaja sertifikaadi kontrollimiseks. 
   

   Java keele kasutajate jaoks võite vaadata PDFBox Java raamatukogu mis sisaldab näiteid LTV allkirjade loomiseks. See sisaldab ka allkirja ajatempli näiteid. 

   Siin on näidiskood, kuidas manustada PDF-dokumenti dokumendi allkirjastamise sertifikaadiahela tühistamisteavet (CRL): https://svn.apache.org/viewvc/pdfbox/trunk/examples/src/main/java/org/apache/pdfbox/examples/signature/validation/AddValidationInformation.java?view=markup
   
   
4. Allkirjastatud dokumentide arhiiv: hoidke kõigi allkirjastatud dokumentide, sealhulgas vahepealsete versioonide turvalist ja korrastatud arhiivi. See tagab, et allkirjastatud dokumendid ja nendega seotud valideerimisteave, nagu ajatemplid ja tühistamisandmed, on pikaajaliseks kontrollimiseks hõlpsasti kättesaadavad. Rakendage õigeid salvestusmehhanisme, et vältida volitamata juurdepääsu, rikkumist või andmete kadumist.
   
   
5. Kontrollige allkirja: rakendage kinnitusprotsessi tagamaks, et allkirja saab õigesti kinnitada. See hõlmab allkirjastamissertifikaadiga seotud avaliku võtme kasutamist allkirja terviklikkuse kontrollimiseks, ajatempli kehtivuse kontrollimist ja sertifikaadi tühistamise oleku kontrollimist.
   
   
6. Seadistage HSM-id õigesti: veenduge, et HSM-id on õigesti konfigureeritud ja hooldatud, ning järgige võtmehalduse valdkonna standardeid ja parimaid tavasid, nagu võtmete vaheldumine, tugev juurdepääsukontroll ja regulaarne auditeerimine.
   
   
7. Jälgige ja värskendage turvakontrolli: jälgige regulaarselt oma allkirjastamise infrastruktuuri turvaelemente ja konfiguratsioone, sealhulgas HSM-e, ajatempliteenuseid ja salvestussüsteeme. Olge kursis turvapaikade, püsivara värskenduste ja valdkonna parimate tavadega HSM-i ja dokumentide allkirjastamise tehnoloogiate kohta.

Ise hallatavate HSM-i dokumentide allkirjastamise lahenduste saamiseks võtke ühendust sales@ssl.com.

Cloud HSM teenuse taotlemise vorm

Kui soovite tellida digitaalseid sertifikaate installimiseks toetatud pilve-HSM-platvormile (AWS CloudHSM või Azure Dedicated HSM), täitke ja esitage allolev vorm. Pärast teie taotluse saamist võtab SSL.com-i töötaja teiega ühendust, et saada tellimis- ja kinnitamisprotsessi kohta lisateavet.