Cách kiểm tra chứng thư chữ ký số trước khi tin dùng

Giới thiệu

Tin dùng một chứng thư chữ ký số là quyết định dựa trên chuỗi kiểm tra, không phải vào logo hoặc tên hiển thị. Cần xác định đúng chủ thể, thời hạn, trạng thái, mục đích và nguồn tin cậy.

Kiểm tra chủ thể chứng thư

Đọc tên chủ thể, tổ chức, số sê-ri và tổ chức cấp. Đối chiếu với người hoặc hệ thống dự kiến sử dụng chứng thư. Nếu người ký đại diện doanh nghiệp, quyền đại diện cần được kiểm tra riêng khi cần thiết.

Kiểm tra thời hạn chứng thư

Ghi ngày bắt đầu và ngày kết thúc. Với hoạt động ký mới, không sử dụng chứng thư ngoài thời hạn. Khi kiểm tra chữ ký cũ, xem trạng thái tại thời điểm ký thay vì chỉ nhìn ngày hiện tại.

Kiểm tra trạng thái chứng thư

Kiểm tra chuỗi tin cậy, mục đích sử dụng và trạng thái thu hồi bằng nguồn được phê duyệt. Phân biệt “bị thu hồi” với “không lấy được trạng thái”; trường hợp thứ hai cần điều tra thêm.

Ghi nhận trước khi tin dùng

Lưu chứng thư, nguồn, thời điểm, công cụ, từng kết quả và quyết định. Nota Sign có thể dùng chứng thư trong luồng ký theo cấu hình, nhưng doanh nghiệp vẫn phải xác định nguồn tin cậy và điều kiện chấp nhận.