Odobritev naročila za certifikat

Naročilo ročnega razreda profila čaka na vašo odobritev, vi pa želite biti prepričani, da odobrite natanko tisto, kar bo izdano.

Odobritev ni potrditev prijavljenega uporabnika, temveč vaš podpis nad zgoščeno vrednostjo naročila. Upravljalna aplikacija vsebino prikaže iz natanko tistih bajtov, ki jih podpiše. Upravljalni API podpis samo shrani; preveri ga delavec CA glede na pravilnik.

1. Ko prispe obvestilo »Odobritev čaka«, naročilo odprite v upravljalni aplikaciji. Obvestilo dobijo odobritelji za razred profila.
2. Preverite prikazano vsebino: subjekt in seznam SAN, javni ključ, razred profila, izdajateljsko CA, razširitve in veljavnost. Aplikacija je bajte naročila prenesla nespremenjene, izračunala SHA-256, ga primerjala z oznako naročila in vsebino prikazuje iz natanko teh bajtov.
3. Odobrite. Aplikacija zgoščeno vrednost podpiše z vašim ključem za odobritev; pametna kartica ali varnostni ključ s funkcijo PIV pri tem zahteva vašo kodo PIN.
4. Aplikacija podpis odda prek upravljalnega API. Naročilo ostane v stanju pending_approval, dokler niso oddane vse zahtevane odobritve.
5. Naročilo znova preberite, namesto da bi čakali na odgovor. Prehod v approval_complete nastavi delavec CA, ker samo on pozna pravila odobritve v svojem pravilniku.

Rezultat. Naročilo doseže issued ali rejected; vlagatelj prejme obvestilo »Odobritev zaključena, certifikat izdan«. V registru so vaš podpis z oznako ključa, zgoščena vrednost naročila in različica pravilnika.

• Naročilo po izteku roka zapade, privzeto po 7 dneh.
• Odobritev za stornirano naročilo se zavrne z 409.
• Naročilo si ne more izbrati milejšega pravila odobritve: velja pravilo, ki je predpisano za njegov razred profila.
• Zlonamerna programska oprema na delovni postaji lahko prikaz naročila potvori. Pred tem ščiti druga, neodvisna odobritev, kakršno zahtevajo občutljivi razredi.

• PKI in življenjski cikel certifikatov – stanja naročila in preverjanja delavca CA
• Vmesniki in integracija – potek odobritve prek API
• Osebe in dostop – vloga odobritelja in ključi za odobritev
• Ukaz je zavrnjen s 409