แนวทางปฏิบัติที่ดีที่สุดในการเปิดใช้งานลายเซ็น LTV สำหรับการลงนามเอกสารโดยใช้ HSM ที่จัดการด้วยตนเอง

SSL.com ให้บริการลงนามบนคลาวด์ระยะไกลแบบครบวงจรผ่าน API การดำเนินการลงนาม eSigner ของเรา ซึ่งรวมถึงการจัดเก็บและการจัดการคีย์ส่วนตัว

อย่างไรก็ตาม ผู้ใช้จำนวนมากต้องการใช้บริการ HSM หรือ Cloud HSM ของตนเองเพื่อจัดเก็บคีย์ส่วนตัวที่ใช้ในการเซ็นเอกสาร 

ลายเซ็น LTV ช่วยให้สามารถตรวจสอบได้โดยไม่ต้องอาศัยระบบหรือที่เก็บข้อมูลภายนอก ข้อมูลการตรวจสอบที่จำเป็นทั้งหมดจะรวมอยู่ในตัวเอกสาร ทำให้มีข้อมูลครบถ้วนในตัวเอง นี่เป็นสิ่งสำคัญอย่างยิ่งสำหรับการตรวจสอบยืนยันในระยะยาว เนื่องจากระบบหรือที่เก็บข้อมูลภายนอกอาจไม่พร้อมใช้งานหรือเปลี่ยนแปลงเมื่อเวลาผ่านไป

ด้วยลายเซ็น LTV กระบวนการตรวจสอบยังคงเป็นอิสระและพึ่งพาตนเองได้

ด้านล่างนี้คือรายการแนวทางปฏิบัติที่ดีที่สุดที่ผู้ใช้สามารถอ้างอิงถึงเพื่อเปิดใช้งานลายเซ็น LTV สำหรับการลงนามเอกสารเมื่อใช้บริการ HSM หรือ Cloud HSM ของคุณเอง

1. เตรียมเอกสาร: ตรวจสอบให้แน่ใจว่าเอกสารที่คุณต้องการลงนามอยู่ในรูปแบบที่เหมาะสม เช่น PDF/A หรือเอกสาร PDF แบบธรรมดา PDF/A ได้รับการออกแบบมาโดยเฉพาะสำหรับการเก็บถาวรในระยะยาว และช่วยให้แน่ใจว่าความสมบูรณ์ของเอกสารจะคงอยู่ตลอดเวลา
   
   
2. ใช้การประทับเวลาแบบเข้ารหัส: ลายเซ็น LTV ต้องมีแหล่งที่มาของเวลาที่เชื่อถือได้และเชื่อถือได้ การประทับเวลาแบบเข้ารหัสช่วยให้สิ่งนี้เกิดขึ้นได้โดยการเชื่อมโยงลายเซ็นเข้ากับเวลาที่เจาะจงอย่างปลอดภัย ป้องกันการย้อนกลับหรือการปลอมแปลงใดๆ ใช้หน่วยงานการประทับเวลาที่เชื่อถือได้ เช่น SSL.com หรือบริการการประทับเวลาภายในองค์กรของคุณ
   
   เซิร์ฟเวอร์การประทับเวลาของ SSL.com อยู่ที่ http://ts.ssl.com/. ตามค่าเริ่มต้น SSL.com รองรับการประทับเวลาจากคีย์ ECDSA

   หากคุณพบข้อผิดพลาดนี้: ใบรับรองการประทับเวลาไม่ตรงตามข้อกำหนดความยาวคีย์สาธารณะขั้นต่ำ อาจเป็นไปได้ว่าผู้จำหน่าย HSM ของคุณไม่อนุญาตให้มีการประทับเวลาจากคีย์ ECDSA เว้นแต่จะมีการร้องขอ

   หากไม่มีวิธีใดที่ผู้จำหน่าย HSM ของคุณจะอนุญาตให้ใช้ตำแหน่งข้อมูลปกติได้ คุณสามารถใช้ตำแหน่งข้อมูลเดิมนี้ได้ http://ts.ssl.com/legacy เพื่อรับการประทับเวลาจาก RSA Timestamping Unit

3. เก็บข้อมูลการเพิกถอนใบรับรอง: เพื่อรักษาความถูกต้องของลายเซ็นเมื่อเวลาผ่านไป สิ่งสำคัญคือต้องเก็บรักษาข้อมูลการเพิกถอนใบรับรองไว้ ซึ่งรวมถึงรายการเพิกถอนใบรับรอง (CRL) หรือการตอบสนองโปรโตคอลสถานะใบรับรองออนไลน์ (OCSP) ที่ใช้ในการตรวจสอบใบรับรองของผู้ลงนาม 
   

   สำหรับผู้ใช้ภาษา Java คุณสามารถดูได้ที่ ไลบรารี PDFBox Java ซึ่งมีตัวอย่างการสร้างลายเซ็น LTV นอกจากนี้ยังมีตัวอย่างการประทับเวลาลายเซ็นด้วย 

   ต่อไปนี้คือโค้ดตัวอย่างเกี่ยวกับวิธีการฝังข้อมูลการเพิกถอน (CRL) ของห่วงโซ่ใบรับรองการลงนามเอกสารภายในเอกสาร PDF: https://svn.apache.org/viewvc/pdfbox/trunk/examples/src/main/java/org/apache/pdfbox/examples/signature/validation/AddValidationInformation.java?view=markup
   
   
4. เก็บเอกสารที่ลงนามแล้ว: เก็บข้อมูลถาวรที่ปลอดภัยและเป็นระเบียบของเอกสารที่ลงนามทั้งหมด รวมถึงเวอร์ชันกลางด้วย เพื่อให้แน่ใจว่าเอกสารที่ลงนามและข้อมูลการตรวจสอบที่เกี่ยวข้อง เช่น การประทับเวลาและข้อมูลการเพิกถอน จะพร้อมสำหรับการตรวจสอบในระยะยาว ใช้กลไกการจัดเก็บข้อมูลที่เหมาะสมเพื่อป้องกันการเข้าถึง การปลอมแปลง หรือการสูญเสียข้อมูลโดยไม่ได้รับอนุญาต
   
   
5. ตรวจสอบลายเซ็น: ใช้กระบวนการตรวจสอบเพื่อให้แน่ใจว่าสามารถตรวจสอบลายเซ็นได้อย่างถูกต้อง ซึ่งเกี่ยวข้องกับการใช้คีย์สาธารณะที่เกี่ยวข้องกับใบรับรองการลงนามเพื่อตรวจสอบความสมบูรณ์ของลายเซ็น การตรวจสอบการประทับเวลาเพื่อความถูกต้อง และตรวจสอบสถานะการเพิกถอนใบรับรอง
   
   
6. กำหนดค่า HSM อย่างถูกต้อง: ตรวจสอบให้แน่ใจว่า HSM ได้รับการกำหนดค่าและบำรุงรักษาอย่างเหมาะสม และปฏิบัติตามมาตรฐานอุตสาหกรรมและแนวปฏิบัติที่ดีที่สุดสำหรับการจัดการคีย์ เช่น การหมุนเวียนคีย์ การควบคุมการเข้าถึงที่เข้มงวด และการตรวจสอบเป็นประจำ
   
   
7. ตรวจสอบและอัปเดตการควบคุมความปลอดภัย: ตรวจสอบการควบคุมความปลอดภัยและการกำหนดค่าโครงสร้างพื้นฐานการลงนามของคุณเป็นประจำ รวมถึง HSM บริการประทับเวลา และระบบจัดเก็บข้อมูล อัปเดตอยู่เสมอด้วยแพตช์ความปลอดภัย การอัปเดตเฟิร์มแวร์ และแนวทางปฏิบัติที่ดีที่สุดในอุตสาหกรรมสำหรับ HSM และเทคโนโลยีการลงนามเอกสาร

สำหรับโซลูชันการเซ็นเอกสาร HSM แบบจัดการด้วยตนเอง โปรดติดต่อ ฝ่ายขาย@ssl.com.

แบบฟอร์มคำขอบริการ Cloud HSM

หากคุณต้องการสั่งซื้อใบรับรองดิจิทัลเพื่อติดตั้งบนแพลตฟอร์ม Cloud HSM ที่รองรับ (AWS CloudHSM หรือ Azure Dedicated HSM) โปรดกรอกและส่งแบบฟอร์มด้านล่าง หลังจากที่เราได้รับคำขอของคุณ เจ้าหน้าที่ของ SSL.com จะติดต่อคุณเพื่อแจ้งรายละเอียดเพิ่มเติมเกี่ยวกับขั้นตอนการสั่งซื้อและการรับรอง