Inhaltsverzeichnis

4.5 Trust-Server

Server di fiducia centrale per la validazione dei certificati.

Concetto: Single Point of Trust

Architettura

[Client] -> [Proxy] -> [Trust-Server]
                          |
                    [Cert-DB]

Endpoint API

Endpoint Funzione
POST /validate Verificare certificato
GET /trusted Lista certificati affidabili
POST /revoke Revocare certificato

Configurazione nel Proxy

{
  "TrustServer": {
    "Url": "https://trust.intern",
    "ApiKey": "...",
    "CacheSeconds": 60,
    "FailOpen": false
  }
}

Fail-Closed

Con FailOpen: false:

Alta Disponibilita