Digi-CA™ RA/API

Autoridad de Registro [RA] Interfaz de Punto de Acceso [API] Digi-CA™

[1] El sistema RA API Digi-CA™ es una manera específica y personal de emitir y gestionar certificados emitidos x.509 para Firma Digital [2], Email Seguro [2], Dos Factores de autenticación [3] y otros fines. Permite:

• control total sobre el contenido del campo "Asunto" del certificado
• control total sobre el proceso de certificado de autorización (rechazo o aprobación)
• control total del estado de los certificados (revocación / suspensión / remoción de suspensión)
• adaptar totalmente el diseño de la interfaz de usuario de la página web, que puede ser alojado en cualquier parte, para suscripción del certificado y el proceso de instalación.
• Trabajar con Microsoft Internet Explorer 5+ (y con Outlook 2000+/Outlook Express 5.x+).

Configuración de Interfaz de Punto de Cuenta RA

El sistema Digi-CA™ RA API tiene como base su cuenta, por tanto, con el fin de poder aplicar y utilizar el sistema, la cuenta RA API necesita ser configurada primero en el sistema de núcleo de motor del Certificado Digi-CA™. Antes de la aplicación de la RA API deberá ponerse en contacto con el Equipo Digi-CAST™ [4] para asegurarse que tiene la última versión y publicar las notas.


Descripción del sistema RA API

Todo el sistema API RA se basa en una comunicación completa y segura entre la AR API y el sistema de núcleo de motor del Certificado Digi-CA™. Se lograría utilizando el método asegurado de HTTP "POST" con la capa SSL/TLS en la parte superior de una conexión estándar TCP/IP.


Proceso de Flujo de Datos

a. La RA API inicia la conexión con el sistema de núcleo de motor del Certificado Digi-CA™ a través de la capa SSL/TLS y accede a una URL específica, y pasa los parámetros HTTP "POST" en los siguientes formatos de pares: {itemName}=, donde {itemName} es el nombre de valor para el parámetro clave y {itemName} es el valor del parámetro.

Dependiendo de la acción específica que debe ser completado por el Administrador, es decir: solicitud Digi-ID™ [5], aprobación Digi-ID™, suspensión Digi-ID™, revocación u otra petición de Digi-ID™, para cada acción se utilizará una URL diferente.


b. El núcleo de motor del Certificado Digi-CA™ verifica todos los datos recibidos con la política local aplicada para los Centros relevantes de RA. Si todos los datos son correctos, El núcleo de motor del Certificado Digi-CA™ ejecuta las acciones requeridas y proporciona un tiempo respuesta real, por lo que el mensaje de éxito o error puede ser recogido por la RA API y más tarde utilizarse para acciones apropiadas de Autoridad de Registro.

Los puntos importantes a continuación son un resumen de los pasos implicados en las operaciones de Digi-CA™ RA utilizando RA API.