Nolçadan döwrebap .NET 9
Köne Java esasly gol gurallaryndan tapawutlylykda, ilkinji günden async/await arhitekturasy bilen ýazyldy — hiç haçan doňmaýan interfeýs, ýokary öndürijilik, aňsat hyzmat ediş.
ELPO-nyň elektron gol ulgamyndaky iki garaşsyz önümi. İmzacı — resminamalaryna gol çekmek isleýän her bir adam üçin döwrebap desktop programmasy. SignaturePro — elektron gol goýmagy öz programma üpjünçiligine ornaşdyrmak isleýän ösdürijiler üçin .NET kitaphanasy (SDK).
Aýry önümler, aýry ulanyjylar — ikisi hem ELPO tarapyndan döredilýär; CAdES, XAdES, PAdES, ASiC standartlaryny, akylly kart, USB token, mobil gol we wagt möhrüni goldaýar. ETSI/eIDAS we 5070 belgili Türk kanunyna laýyk gelýär.
İmzacı we SignaturePro biri-birinden garaşsyz iki önümdir. Resminamalara gol çekmek isleýärsiňizmi, ýa-da öz programma üpjünçiligiňize gol goýma mümkinçiligini goşmak isleýärsiňizmi? Zerurlygyňyza laýyk geleni saýlaň.
"Elimde resminama bar we oňa gol çekmeli." Kompýuteriňize gurnaň; PDF, XML, Word ýa-da islendik faýly akylly kart/USB token bilen birnäçe basmada gol çekiň, tassyklaň we e-Yazışma paketlerini taýýarlaň.
"Öz programmama elektron gol goşmak isleýärin." Modul .NET kitaphanasy — NuGet-den diňe gerekli paketi alyň, birnäçe kod setiri bilen gol çekiň, tassyklaň, mobil gol/HSM birleşdiriň.
Köne, haýal, doňup galýan gol goýma gurallaryny unudyň. İmzacı .NET 9 we döwrebap interfeýs binýadynda düýbünden täzeden ýazyldy, üç operasion ulgamda-da ýerli işleýär we akylly kartyňyzy şobada tanaýar. Resminamaňyzy süýşüriň, kartyňyzy dakyň, gol çekiň.
Windows, Linux we macOS-da bir kod binýady bilen ýerli işleýär. .NET 9 + Avalonia — Java wirtual maşynyna zerurlyk ýok, gurnamak ýeňil.
Kart dakylanda/aýrylanda şobada tanaýar. Yzygiderli barlag (polling) edýän köne gurallardan ep-esli az CPU ulanýar we PKCS#11 kitaphanasyny awtomatiki tapýar.
KamuSM, TSE we RFC 3161 üpjün edijileriniň arasynda awtomatiki geçiş we önbellek. Bir TSA jogap bermese, gol çekmek togtamaýar — indäkisine geçýär.
CAdES (BES→A), XAdES (BES/T/C/X/XL/A), PAdES (B-B→B-LTA) we ASiC-S/E. Bir programmada uzak möhletli arhiw (LTA) derejesine çenli.
Resmi e-Yazışma v1.3 / v2.0 paketleri, KamuSM kök sertifikat integrasiýasy we papka esasly köpçülikleýin gol goýmak — kärhana resminama akymlaryna taýýar.
Diňe interfeýs däl; buýruk setirinden gol çekiň, tassyklaň we köpçülikleýin işlediň. Cron ýaly meýilnamalaşdyrma bilen gijeki awtomatiki gol akymlaryny gurup bilersiňiz.
Aýratyn gol çekiji/tassyklaýjy pluginler ýüklenip bilner. Guramanyň öz iş kadalaryny esasy ýadro üýtgetmezden goşup bilmegi üçin giňeldilip bilinýän dizaýn.
OCSP, CRL, TSA we ammar girişleriniň ählisi proksi arkaly işleýär. Kärhana diwaryň (firewall) aňyrsynda bökdençsiz işleýär; şeýle-de CRL/OCSP arkaly sertifikat ýatyrma barlagy.
Elektron goly nolçadan ýazmak aýlarça wagt alýar; SignaturePro bilen birnäçe setir ýeterlik. Önümçilige taýýar, modul .NET kitaphanasy: diňe gerekli gol standardyny, mobil operatory ýa-da TSA üpjün edijini aýratyn paket hökmünde goşuň.
# PDF gol çekmek üçin bir paket ýeterlik
dotnet add package SignatureProNet.PAdES
var signer = new PAdESService();
var signature = await signer.SignAsync(
pdf, certificate, level: SignatureLevel.BLTA);
// goly tassyklaň
var result = await signer.VerifyAsync(signature); Diňe gerekli zadyňyzy gurnaň. Diňe PDF gol çekmek gerekmi? SignatureProNet.PAdES ýeterlik. Artykmaç zat ýok, iň az baglylyk.
Ýewropa ETSI/eIDAS (CAdES/XAdES/PAdES/ASiC) önümçilikde; ABŞ FIPS, Hytaý GM/T, Orsýet GOST, Braziliýa ICP we Hindistan eSign meýilnamada. Türkiýäniň 5070 kanunyna doly laýyklyk.
Turkcell, Vodafone we Türk Telekom mobil goly, her biri aýratyn paket hökmünde. Telefon belgisi bilen başlaň, ulanyjy tassyklasyn, goly tamamlaň.
PKCS#11 we Windows CNG arkaly akylly kart/USB token. Bulut HSM (AWS, Azure, Google) we tor HSM (kärhana) üpjün edijiler üçin modul integrasiýa.
KamuSM, GlobalSign, DigiCert, Sectigo, Entrust, FreeTSA we başgalar. Her TSA aýratyn paket — diňe ulanýanyňyzy birikdirýärsiňiz.
RFC 5280 zynjyr barlagy, CRL, OCSP, Delta CRL we oflaýn barlag. Bank/döwlet derejesindäki ynam zynjyry barlagy.
SignaturePro gol açarynyň nirede saklanýandygyna üns bermeýär: jübiňizdäki USB token, kärhana HSM-i ýa-da bulut. Her üpjün ediji aýratyn, garaşsyz paketdir.
Windows CNG + PKCS#11 — üçünji tarap middleware zerur däl
Kärhana enjam howpsuzlyk modullary bilen ýokary göwrümli gol çekmek
Açarlar bulutda, enjam kepilligi bilen goldanýar
Telefon SIM-i arkaly hilli gol — her operator aýratyn paket
RFC 3161 — her üpjün ediji aýratyn paket, awtomatiki failover
Marka atlary degişli eýelerine degişlidir; SignaturePro bu enjamlar/hyzmatlar bilen PKCS#11, CNG we degişli API-ler arkaly işleýär.
Salgylanma enjamynda ölçelen adaty gol çekme/tassyklama wagtlary.
Iki önüm hem — İmzacı we SignaturePro — milli we halkara elektron gol standartlaryna garaşsyz görnüşde laýyk gelýär. Golýazgylaryňyz şu gün hem, birnäçe ýyldan soň hem hakyky bolup galýar.
CAdES · XAdES · PAdES · ASiC Ýewropa standartlary
Ýewropa elektron şahsyýet we ynam hyzmatlary
Türkiýäniň elektron gol kanunçylygyna laýyklyk
Milli kripto/gol salgylanma algoritmleri bilen sazlaşykly
Wagt möhri · CMS · OCSP protokollary
Kök sertifikat we resmi TSA birikmesi
Ýyllarboýy ulanylan agyr gol gurallarynyň ýerine — döwrebap, çalt, standartlara doly laýyk we bir çeşmeden hem programma, hem SDK görnüşinde alyp boljak çözgüt.
Köne Java esasly gol gurallaryndan tapawutlylykda, ilkinji günden async/await arhitekturasy bilen ýazyldy — hiç haçan doňmaýan interfeýs, ýokary öndürijilik, aňsat hyzmat ediş.
KamuSM/e-Yazışma ýaly ýerli zerurlyklary bilýän ELPO inženerçiligi bilen döredilen we ýerinde goldaw berýän önüm.
Ahyrky ulanyjy üçin İmzacı, ösdüriji üçin SignaturePro kitaphanasy — iki aýry önüm, ýöne bir aragatnaşyk nokady, bir goldaw hyzmaty, bir hasap-faktura.
BES-den uzak möhletli arhiw (LTA/A) derejesine çenli ETSI profilleri — golýazgylaryňyz birnäçe ýyldan soň hem tassyklanyp bilner.
SDK tarapynda 39 garaşsyz paket, programma tarapynda plugin arhitekturasy. Zerurlyga görä ulaldyň, gereksiz agramy göterip ýörmäň.
e-Belge, SmartERP we Cortex ýaly ELPO önümleri bilen aýny gol infrastrukturasyny paýlaşýar — kärhana proseslerinde uçdantutma gol çekmek.
Isle resminamalaryňyza İmzacı bilen gol çekiň, isle SignaturePro SDK-ny programma üpjünçiligiňize goşuň — ELPO topary gurnamakdan integrasiýa çenli ýanyňyzda.
Elektron gol — resminama kimiň gol çekenini we gol çekilenden soň üýtgedilmändigini kriptografiki taýdan subut edýän sanly goldur. 5070 belgili kanuna (Türkiýäniň elektron gol kanuny) görä, ol el bilen çekilen gol bilen deň hukuk güýjüne eýedir.
İmzacı — soňky ulanyjylar üçin Windows, Linux we macOS-da işleýän döwrebap masaüstü e-gol programmasydyr. Akylly karta/USB token bilen CAdES, XAdES, PAdES we ASiC formatlarynda gol çekýär; toplumlaýyn gol we e-Yazışma goldaýar.
SignaturePro — işläp düzüjiler üçin modully .NET elektron gol SDK-sydyr. 39 NuGet paketi bilen akylly karta, ykjam gol, Cloud/Network HSM we 11-den gowrak wagt möhri üpjün edijini öz programmaňyza birleşdirýärsiňiz.
CAdES (BES→A), XAdES (BES/T/C/X/XL/A), PAdES (B-B→B-LTA) we ASiC-S/E formatlary goldanýar; uzak möhletli arhiw (LTA) derejesine çenli gol çekip bolýar.
Ýönekeý serverde däl — doly bize degişli fiziki serverlerden guralan we ýokary howpsuzlykly sertifikatly maglumat merkezlerinde ýerleşýän güýçli hususy bulut infrastrukturamyzda saklanýar. Serverler kärendesine alnan ýa-da paýlaşylan däldir; enjam, tor we howpsuzlyk gatlaklary başdan-aýaga bizindir. Şol bir infrastruktura her ELPO önümini goraýar.
Maglumat merkezleriniň atlary we salgylary howpsuzlyk sebäpli paýlaşylmaýar. Beýleki dillerde shemalardaky ýazgylar şol dile terjime edilýär.
Iki sertifikatly, ýokary howpsuzlykly maglumat merkezi. Her biri: N+2 ätiýaçlykly UPS, goşa generatorlar, N+2 ätiýaçlykly sowatma, FM2000 gazly ýangyn söndürme we ýer titremesi kadalaryna laýyk gurluş.
ISO/IEC 27001, ISO 22301 we ISO/IEC 20000-1 e-Belge (e-Hasap / e-Arhiw) ýörite integrator statusy üçin hökmanydyr; ISO 9001 bilen hil dolandyryşymyzy hem resminamalaşdyrdyk.
Keseligine we dikligine ösüş çeýeligi üçin hyzmatlar VMware ESXi Cluster üstündäki wirtual serverlerde ýerleşdirilýär. Bir düwün döwülse, ondaky wirtual serverler başga düwünde üznüksiz işlemegini dowam etdirýär.
Portal 6-node PostgreSQL Cluster üstünde işleýär. Esasy düwünde mesele bolsa, Node-2 awtomatik usulda öz üstüne alýar; Node-3 ätiýaçlyk nusga we hasabata bölünen (öndürijilik ýitgisi bolmaýar). Ähli maglumat Betbagtçylykdan dikeltme merkezine 15 minut gijikdirme bilen asinhron replikasiýa edilýär — maglumat ýitgisi bolmaýar.
Enjam howpsuzlyk moduly (HSM) — duýgur kriptografik açarlary fiziki gurşawda saklaýan we kriptografik amallary iň howpsuz görnüşde ýerine ýetirýän ýörite howpsuzlyk enjamydyr. Ol e-Hasap/e-Arhiw gol çekmekde ulanylýan maliýe möhüri we e-gollary howpsuz saklaýar — üçünji tarapa ynanç berilmeýär.
Maglumat merkezleri biri-birine Site-to-Site VPN tuneli bilen birleşdirilýär; infrastruktura uzakdan elýeterlik diňe SSL-VPN arkaly amala aşyrylýar. Serverler hyzmat portlaryndan başga internete ýapyk; uzakdan birikme firewall üstündäki SSL-VPN bilen RDP arkaly üpjün edilýär.
ISO 27001 Maglumat howpsuzlygy çäginde ulgam/tor dolandyryjylarynyň server otaglaryna girmegi haýyş formasy → ýolbaşçylyk tassyklamasy → gol/beýannama garşylygynda berilýän ygtyýarly kart bilen hasaba alynýar.
Storage üstünde iki dolandyryş karty bar; biri döwülse, beýlekisinden üznüksiz hyzmat berilýär. Ikisi hem döwülse, portal dessine replikasiýa edilen ESXi üstündäki PostgreSQL cluster-den maglumat ýitgisi bolmazdan işleýär. Esasy maglumat merkezi bütinleý ýykylsa, hyzmat BDM-den dowam etdirilýär.
Siz iň gowy bilýän işiňizi ediň — satuwy, tehniki işi, önümçiligi, ugruňyz näme bolsa. Biz bolsa iň gowy bilýän işimizi edeliň: programma üpjünçiligini. Siz ELPO önümleri öz brendiňiz bilen hödürleýärsiňiz; ELPO ösüşi, täzelenmeleri we kanunçylyga laýyklygy arka planda, edil öz toparyňyz ýaly alyp barýar. Kod ýazman, topar gurman öz programma brendiňizi işe giriziň — bilelikde ýeňeliň.
ELPO önümleri edil öz önümiňiz ýaly — logotipiňiz, reňkleriňiz, domeniňiz. Müşderiňiz sizi görýär, arkasyndaky ELPO däl.
Satuw, tehniki goldaw, önümçilik — öz ugruňyzda galyň. Programma üpjünçiligini, iň gowy bilýän işimizi, biz edeliň; her kim öz güýçli tarapynda.
ELPO önümi döredýär, täzeleýär we kanunçylyga laýyk saklaýar — edil öz arka ofisiňizdäki programma toparyňyz ýaly.
Zerur bolsa, ylalaşyga baglylykda çeşme kodyny hem paýlaşýarys. Önüm hakykatdanam siziňki bolýar; geljegiňiz diňe bir üpjün edijä baglanyp galmaýar.