Điều phối chọn nhà cung cấp theo chính sách và điều kiện sử dụng thay vì hard-code trong nghiệp vụ ứng dụng.
TÍCH HỢP
CA/RSSP & nhà cung cấp ký
Tách điều phối ứng dụng khỏi trách nhiệm chứng thư, khóa ký và tạo chữ ký của CA/RSSP.
NỘI DUNG TRONG TRANG
CA công cộng và kết nối qua RAR/RS-HUB
Báo cáo đăng trên NEAC ngày 23/05/2025 nêu các nhà cung cấp dưới đây trong phạm vi RS-HUB/VNeID. Trạng thái là lịch sử tại ngày công bố; không phải danh sách kết nối Mobile-ID Sign hiện hành.
| Nhà cung cấp | Phạm vi nguồn | RAR/RS-HUB tại ngày công bố | Mobile-ID Sign hiện hành |
|---|---|---|---|
| VNPT | Có trong báo cáo RS-HUB; cần đối chiếu sản phẩm cụ thể | Đã kết nối theo báo cáo 23/05/2025 | Xác nhận theo cấu hình triển khai |
| Viettel | Có trong báo cáo RS-HUB; cần đối chiếu sản phẩm cụ thể | Đã kết nối theo báo cáo 23/05/2025 | Xác nhận theo cấu hình triển khai |
| MISA | Có trong báo cáo RS-HUB; cần đối chiếu sản phẩm cụ thể | Đã kết nối theo báo cáo 23/05/2025 | Xác nhận theo cấu hình triển khai |
| Nacencomm | Có trong báo cáo RS-HUB; cần đối chiếu sản phẩm cụ thể | Đã kết nối theo báo cáo 23/05/2025 | Xác nhận theo cấu hình triển khai |
| Softdreams | Có trong báo cáo RS-HUB; cần đối chiếu sản phẩm cụ thể | Đã kết nối theo báo cáo 23/05/2025 | Xác nhận theo cấu hình triển khai |
| FPT | Có trong báo cáo RS-HUB; cần đối chiếu sản phẩm cụ thể | Đang hoàn thiện thủ tục theo báo cáo 23/05/2025 | Xác nhận theo cấu hình triển khai |
| Bkav | Có trong báo cáo RS-HUB; cần đối chiếu sản phẩm cụ thể | Đang hoàn thiện thủ tục theo báo cáo 23/05/2025 | Xác nhận theo cấu hình triển khai |
Mapping tên pháp lý, provider identifier, chức năng đăng ký/ký/tra cứu và điều kiện chứng thư được chốt cho từng triển khai.
Đọc báo cáo NEAC — 23/05/2025 · Xem tuyến và mã nhà cung cấpÁnh xạ nhà cung cấp
Ứng dụng cần ánh xạ hành vi nhà cung cấp theo đặc tả, tránh gắn cứng giả định vào mã xử lý.
CA/RSSP chịu trách nhiệm về thông tin xác thực ký, chứng thư và dịch vụ ký trong phạm vi của mình. Lớp tích hợp chuẩn hóa trạng thái, kết quả và bằng chứng nhưng vẫn giữ thông tin chứng thư và giới hạn riêng của nhà cung cấp.
VẬN HÀNH
Ranh giới CA/RSSP
CA và nhà cung cấp ký chịu trách nhiệm về chứng thư, thông tin xác thực và thao tác tạo chữ ký trong phạm vi hợp đồng. Mobile-ID Sign giữ vai trò điều phối theo kiến trúc được triển khai.
Chuẩn hóa trạng thái chứng thư, kết quả ký và lỗi nhà cung cấp trước khi trả về hệ thống nghiệp vụ.
Chỉ chuyển tuyến khi chính sách nghiệp vụ và yêu cầu pháp lý cho phép; giữ đúng chủ thể, chứng thư và mức bảo đảm của yêu cầu ký.
Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.
| Rủi ro | Hướng xử lý |
|---|---|
| Nhà cung cấp gián đoạn | Giữ mã theo dõi; tra cứu kết quả hoặc chuyển hỗ trợ. Không gửi lại yêu cầu chưa rõ kết quả và không tự đổi nhà cung cấp. |
| Chứng thư không hợp lệ | Dừng ký/chấp nhận kết quả; kiểm tra chủ thể, hiệu lực, trạng thái và chính sách kiểm chứng. Chỉ chọn chứng thư khác khi đủ quyền và điều kiện. |
| Chưa được cấp quyền phương án dự phòng | Dừng yêu cầu ký; xác nhận quyền đại diện và ghi nhận người phê duyệt trước tạo giao dịch mới. |
CA và phạm vi hợp tác công bố
Mobile-ID công bố các hợp tác theo mô-đun bên dưới. Danh sách này không xác nhận mọi CA đang kết nối hoặc được phép sử dụng trong từng cấu hình Sign.
MISA-CA
MISA · TMS-RA · Remote Signing
Hợp tác được công bốEFY-CA
EFY · TMS-RA
Hợp tác được công bốNC-CA
HN · TMS-RA
Hợp tác được công bốTrustCA
Savis · TMS-RA · CA
Hợp tác được công bố