X-tee rakendusjuhis
- 1. Sissejuhatus
- 2. Liikmeks saamine
- 2.1. Keskkonna valik
- 2.2. Liitumine
- 3. Turvaserver
- 3.1. Ettevalmistamine
- 3.1.1. Riistvaraline allkirjastamisseade
- 3.1.2. Usaldusteenuste valik
- 3.2. Paigaldamine
- 3.2.1. IP muutmine
- 3.3. Usaldusteenuste seadistamine
- 3.4. Registreerimine
- 4. Alamsüsteem
- 4.1. Kirjeldamine RIHAs
- 4.1.1. Registreerimine RIHAs
- 4.2. Registreerimine X-teel
- 5. Andmeteenuste arendamine
- 6. Andmeteenuste osutamine ja kasutamine
Usaldusteenuste seadistamine
Eelnevalt vaata p 3.1.2.
- Ajatempliteenuse seadistamist vaata turvaserveri kasutusjuhendis (System Parameters).
- Turvaserveri autentimissertifikaadi (AUTH) ja e-templi sertifikaadi (SIGN) tellimiseks usaldusteenuse osutajalt on vaja genereerida turvaserveris sertifikaadipäringud vastavalt turvaserveri kasutusjuhendile (Security Server Registration).
- Sertifitseerimispäringud (AUTH ja SIGN csr) tuleb salvestada ja edastada usaldusteenuse osutajale.
- Usaldusteenuse osutaja väljastab sertifikaadi, mis tuleb seadistada turvaserveris
Toodangkeskkonna SIGN ja AUTH sertifikaatide taotlemise viis sõltub usaldusteenuse pakkujast. Nt. sertifikaatide taotlemisel SK ID Solutions AS, saab tellimused teha nende e-teeninduskeskkonna www.sk.ee kaudu.
- Telli X-tee turvaserveri kliendi sertifikaadid. Kui te ei ole ise turvaserveri omanik ning ostate turvaserveri majutuse teenust sisse, tellige teenused turvaserveri kliendina.
- Telli X-tee turvaserveri pidaja sertifikaadid. Kui käitate ise oma X-tee turvaserverit, tellige teenused turvaserveri pidajana.
Taotluse peab allkirjastama tellimuse vormistaja.
Erisused test- ja arenduskeskkonnas
Testkeskkonna sertifikaatide taotlemine sõltub usaldusteenuse pakkujast.
Nt. testkeskonna sertifikaatide taotlemisel SK ID Solutions AS saab tellimused teha nende e-teeninduskeskkonna www.sk.ee kaudu.
- Test autentimissertifikaadi (AUTH) tellimiseks märgi väli “Tellin testsertifikaadi”
- e-Templi test sertifikaadi (SIGN) tellimiseks märgi väli “Tellin testsertifikaadi”
Taotluse peab allkirjastama tellimuse vormistaja.
NB! Teatud usaldusteenuse osutajate testsertifikaatide korral võib olla vajalik testsertifikaadi käsitsi lisamine test-OCSP nimekirja (nt SK ID Solutions AS teenuste korral on seda võimalik teha siit).
Arenduskeskkonna sertifikaadi taotlemiseks, edasta taotlus e-postile help@ria.ee
Taotlus pealkirjaga „Turvaserveri sertifikaatide taotlus ja registreerimine arenduskeskkonnas“ järgmise infoga:
asutuse nimi, registrikood, turvaserveri nimi, genereeritud sertifitseerimispäringud (AUTH ja SIGN csr-id) manusena.