Iki Aýry Elektron Gol Önümi

ELPO e-Gol Çözgütleri
Iki Aýry Önüm, Iki Dürli Zerurlyk.

ELPO-nyň elektron gol ulgamyndaky iki garaşsyz önümi. İmzacı — resminamalaryna gol çekmek isleýän her bir adam üçin döwrebap desktop programmasy. SignaturePro — elektron gol goýmagy öz programma üpjünçiligine ornaşdyrmak isleýän ösdürijiler üçin .NET kitaphanasy (SDK).

Aýry önümler, aýry ulanyjylar — ikisi hem ELPO tarapyndan döredilýär; CAdES, XAdES, PAdES, ASiC standartlaryny, akylly kart, USB token, mobil gol we wagt möhrüni goldaýar. ETSI/eIDAS we 5070 belgili Türk kanunyna laýyk gelýär.

ELPO e-İmza
şertnama.pdf
PAdES B-LTA · uzak möhletli arhiw
Hakyky
Gol çekýän · Hilli Sertifikat
Akylly kart · SHA-256 · RSA 2048
Wagt Möhri · KamuSM
RFC 3161 · failover işjeň
Zynjyr & Ýatyrma Barlagy
OCSP + CRL · sertifikat ynamdar
İmzacı
Desktop Gol Goýma Programmasy

İmzacı — Täze Nesil Elektron Gol

Köne, haýal, doňup galýan gol goýma gurallaryny unudyň. İmzacı .NET 9 we döwrebap interfeýs binýadynda düýbünden täzeden ýazyldy, üç operasion ulgamda-da ýerli işleýär we akylly kartyňyzy şobada tanaýar. Resminamaňyzy süýşüriň, kartyňyzy dakyň, gol çekiň.

3
Operasion Ulgam
4
Gol Standarty
CLI
+ GUI
LTA
Arhiw Derejesi
Goldanýan Gol Profilleri
CAdES BES · EPES · T · C · X · XL · A
CMS / PKCS#7 — ikilik resminama we maglumat goly
XAdES BES · T · C · X · XL · A
XML resminamalary we e-faktura üçin gurluşly gol
PAdES B-B · B-T · B-LT · B-LTA
PDF-iň içine ornaşdyrylan, görünýän/görünmeýän gol
ASiC ASiC-S · ASiC-E
Goly we resminamalary bir gaba gaplaýar

Köne gurallaryň başarmaýan zatlary

Ýerli Köp Platformaly

Windows, Linux we macOS-da bir kod binýady bilen ýerli işleýär. .NET 9 + Avalonia — Java wirtual maşynyna zerurlyk ýok, gurnamak ýeňil.

Waka Esasly Akylly Kart

Kart dakylanda/aýrylanda şobada tanaýar. Yzygiderli barlag (polling) edýän köne gurallardan ep-esli az CPU ulanýar we PKCS#11 kitaphanasyny awtomatiki tapýar.

Köp Wagt Möhri + Failover

KamuSM, TSE we RFC 3161 üpjün edijileriniň arasynda awtomatiki geçiş we önbellek. Bir TSA jogap bermese, gol çekmek togtamaýar — indäkisine geçýär.

ETSI Profilleriniň Ählisi

CAdES (BES→A), XAdES (BES/T/C/X/XL/A), PAdES (B-B→B-LTA) we ASiC-S/E. Bir programmada uzak möhletli arhiw (LTA) derejesine çenli.

e-Yazışma & Köpçülikleýin Gol

Resmi e-Yazışma v1.3 / v2.0 paketleri, KamuSM kök sertifikat integrasiýasy we papka esasly köpçülikleýin gol goýmak — kärhana resminama akymlaryna taýýar.

CLI + Meýilnamalaşdyrma (DevOps)

Diňe interfeýs däl; buýruk setirinden gol çekiň, tassyklaň we köpçülikleýin işlediň. Cron ýaly meýilnamalaşdyrma bilen gijeki awtomatiki gol akymlaryny gurup bilersiňiz.

Plugin Arhitekturasy

Aýratyn gol çekiji/tassyklaýjy pluginler ýüklenip bilner. Guramanyň öz iş kadalaryny esasy ýadro üýtgetmezden goşup bilmegi üçin giňeldilip bilinýän dizaýn.

Kärhana Ulgamy & Proksi

OCSP, CRL, TSA we ammar girişleriniň ählisi proksi arkaly işleýär. Kärhana diwaryň (firewall) aňyrsynda bökdençsiz işleýär; şeýle-de CRL/OCSP arkaly sertifikat ýatyrma barlagy.

SignaturePro Ösdüriji SDK · NuGet

SignaturePro — Programma Üpjünçiligiňize Gol Güýji

Elektron goly nolçadan ýazmak aýlarça wagt alýar; SignaturePro bilen birnäçe setir ýeterlik. Önümçilige taýýar, modul .NET kitaphanasy: diňe gerekli gol standardyny, mobil operatory ýa-da TSA üpjün edijini aýratyn paket hökmünde goşuň.

Program.cs
# PDF gol çekmek üçin bir paket ýeterlik
dotnet add package SignatureProNet.PAdES

var signer = new PAdESService();
var signature = await signer.SignAsync(
    pdf, certificate, level: SignatureLevel.BLTA);

// goly tassyklaň
var result = await signer.VerifyAsync(signature);

Hakykatdanam Modul — 39 Paket

Diňe gerekli zadyňyzy gurnaň. Diňe PDF gol çekmek gerekmi? SignatureProNet.PAdES ýeterlik. Artykmaç zat ýok, iň az baglylyk.

Global Standart Goldawy

Ýewropa ETSI/eIDAS (CAdES/XAdES/PAdES/ASiC) önümçilikde; ABŞ FIPS, Hytaý GM/T, Orsýet GOST, Braziliýa ICP we Hindistan eSign meýilnamada. Türkiýäniň 5070 kanunyna doly laýyklyk.

Mobil Gol — 3 Operator

Turkcell, Vodafone we Türk Telekom mobil goly, her biri aýratyn paket hökmünde. Telefon belgisi bilen başlaň, ulanyjy tassyklasyn, goly tamamlaň.

Akylly Kart, USB Token & HSM

PKCS#11 we Windows CNG arkaly akylly kart/USB token. Bulut HSM (AWS, Azure, Google) we tor HSM (kärhana) üpjün edijiler üçin modul integrasiýa.

11+ Wagt Möhri Üpjün Ediji

KamuSM, GlobalSign, DigiCert, Sectigo, Entrust, FreeTSA we başgalar. Her TSA aýratyn paket — diňe ulanýanyňyzy birikdirýärsiňiz.

Doly Sertifikat Barlagy

RFC 5280 zynjyr barlagy, CRL, OCSP, Delta CRL we oflaýn barlag. Bank/döwlet derejesindäki ynam zynjyry barlagy.

Gol Enjamlary & Hyzmatlar

Akylly kartdan bulut HSM-e çenli — islendik ýerde gol çekýär

SignaturePro gol açarynyň nirede saklanýandygyna üns bermeýär: jübiňizdäki USB token, kärhana HSM-i ýa-da bulut. Her üpjün ediji aýratyn, garaşsyz paketdir.

Akylly Kart & USB Token

Windows CNG + PKCS#11 — üçünji tarap middleware zerur däl

AKİSSafeNet / eTokenGemalto / ThalesOberthur / IDEMIAAladdin / EutronFeitian / RockeyYubiKeyNitrokeySafeSignCryptoPro / RuToken

Tor HSM

Kärhana enjam howpsuzlyk modullary bilen ýokary göwrümli gol çekmek

Thales LunaUtimaco SecurityServerEntrust nShield (nCipher)

Bulut HSM

Açarlar bulutda, enjam kepilligi bilen goldanýar

AWS CloudHSM / KMSAzure Key Vault HSMGoogle Cloud KMS

Mobil Gol

Telefon SIM-i arkaly hilli gol — her operator aýratyn paket

TurkcellVodafoneTürk Telekom

Wagt Möhri (TSA)

RFC 3161 — her üpjün ediji aýratyn paket, awtomatiki failover

KamuSMGlobalSignDigiCertSectigoEntrustFreeTSA

Marka atlary degişli eýelerine degişlidir; SignaturePro bu enjamlar/hyzmatlar bilen PKCS#11, CNG we degişli API-ler arkaly işleýär.

Öndürijilik

Salgylanma enjamynda ölçelen adaty gol çekme/tassyklama wagtlary.

~12 ms
CAdES gol çekmek (1 MB)
~18 ms
XAdES gol çekmek (1 MB)
~145 ms
PAdES gol çekmek (10 MB PDF)
~8 ms
CAdES tassyklama
Ynam Binýady

Standartlara Doly Laýyklyk

Iki önüm hem — İmzacı we SignaturePro — milli we halkara elektron gol standartlaryna garaşsyz görnüşde laýyk gelýär. Golýazgylaryňyz şu gün hem, birnäçe ýyldan soň hem hakyky bolup galýar.

ETSI EN 319 122/132/142/162

CAdES · XAdES · PAdES · ASiC Ýewropa standartlary

eIDAS (EU) 910/2014

Ýewropa elektron şahsyýet we ynam hyzmatlary

5070 belgili Türk kanuny

Türkiýäniň elektron gol kanunçylygyna laýyklyk

TÜBİTAK bilen sazlaşykly

Milli kripto/gol salgylanma algoritmleri bilen sazlaşykly

RFC 3161 / 5652 / 6960

Wagt möhri · CMS · OCSP protokollary

KamuSM integrasiýasy

Kök sertifikat we resmi TSA birikmesi

Näme üçin ELPO?

e-Golda ELPO-ny tapawutlandyrýan 6 zat

Ýyllarboýy ulanylan agyr gol gurallarynyň ýerine — döwrebap, çalt, standartlara doly laýyk we bir çeşmeden hem programma, hem SDK görnüşinde alyp boljak çözgüt.

Nolçadan döwrebap .NET 9

Köne Java esasly gol gurallaryndan tapawutlylykda, ilkinji günden async/await arhitekturasy bilen ýazyldy — hiç haçan doňmaýan interfeýs, ýokary öndürijilik, aňsat hyzmat ediş.

Ýerli inženerçilik, ýerli goldaw

KamuSM/e-Yazışma ýaly ýerli zerurlyklary bilýän ELPO inženerçiligi bilen döredilen we ýerinde goldaw berýän önüm.

Iki önüm, bir üpjün ediji

Ahyrky ulanyjy üçin İmzacı, ösdüriji üçin SignaturePro kitaphanasy — iki aýry önüm, ýöne bir aragatnaşyk nokady, bir goldaw hyzmaty, bir hasap-faktura.

Standartlara doly laýyklyk

BES-den uzak möhletli arhiw (LTA/A) derejesine çenli ETSI profilleri — golýazgylaryňyz birnäçe ýyldan soň hem tassyklanyp bilner.

Modul & giňeldilip bilinýän

SDK tarapynda 39 garaşsyz paket, programma tarapynda plugin arhitekturasy. Zerurlyga görä ulaldyň, gereksiz agramy göterip ýörmäň.

ELPO ekosistemine birikdirilen

e-Belge, SmartERP we Cortex ýaly ELPO önümleri bilen aýny gol infrastrukturasyny paýlaşýar — kärhana proseslerinde uçdantutma gol çekmek.

Golyňyzy Sanly Dünýä Geçiriň

Isle resminamalaryňyza İmzacı bilen gol çekiň, isle SignaturePro SDK-ny programma üpjünçiligiňize goşuň — ELPO topary gurnamakdan integrasiýa çenli ýanyňyzda.

FAQ

Elektron gol näme?

Elektron gol — resminama kimiň gol çekenini we gol çekilenden soň üýtgedilmändigini kriptografiki taýdan subut edýän sanly goldur. 5070 belgili kanuna (Türkiýäniň elektron gol kanuny) görä, ol el bilen çekilen gol bilen deň hukuk güýjüne eýedir.

İmzacı näme?

İmzacı — soňky ulanyjylar üçin Windows, Linux we macOS-da işleýän döwrebap masaüstü e-gol programmasydyr. Akylly karta/USB token bilen CAdES, XAdES, PAdES we ASiC formatlarynda gol çekýär; toplumlaýyn gol we e-Yazışma goldaýar.

SignaturePro näme?

SignaturePro — işläp düzüjiler üçin modully .NET elektron gol SDK-sydyr. 39 NuGet paketi bilen akylly karta, ykjam gol, Cloud/Network HSM we 11-den gowrak wagt möhri üpjün edijini öz programmaňyza birleşdirýärsiňiz.

Haýsy gol formatlary goldanýar?

CAdES (BES→A), XAdES (BES/T/C/X/XL/A), PAdES (B-B→B-LTA) we ASiC-S/E formatlary goldanýar; uzak möhletli arhiw (LTA) derejesine çenli gol çekip bolýar.

Maglumat we Server Infrastrukturamyz

e-İmza maglumatlaryňyz öz bulutymyzda, 24/7 üznüksiz

Ýönekeý serverde däl — doly bize degişli fiziki serverlerden guralan we ýokary howpsuzlykly sertifikatly maglumat merkezlerinde ýerleşýän güýçli hususy bulut infrastrukturamyzda saklanýar. Serverler kärendesine alnan ýa-da paýlaşylan däldir; enjam, tor we howpsuzlyk gatlaklary başdan-aýaga bizindir. Şol bir infrastruktura her ELPO önümini goraýar.

Server Infrastruktura Topologiýamyz

Umumy Ulgam Infrastruktura Topologiýasy
Umumy Ulgam Infrastruktura Topologiýasy
Web portal → ýük deňleşdirilen web serverler → HSM → PostgreSQL Cluster → maglumat binýady düwünleri. Esasy maglumat merkezi + Betbagtçylykdan dikeltme merkezi.
Fiziki Server Topologiýasy
Fiziki Server Topologiýasy
Firewall → switch → HSM → klaster düwünleri → storage → replika server → uzak möhletli daşarky ätiýaçlyk nusga. Iki merkez, iki hat.
6-node PostgreSQL Replikasiýasy
6-node PostgreSQL Replikasiýasy
Merkez içinde sinhron, merkezleriň arasynda asinhron göçürme. Düwün ýa-da merkez döwülse-de maglumat ýitgisi bolmazdan üznüksizlik.

Maglumat merkezleriniň atlary we salgylary howpsuzlyk sebäpli paýlaşylmaýar. Beýleki dillerde shemalardaky ýazgylar şol dile terjime edilýär.

2
Geografiki taýdan aýry maglumat merkezi
Esasy merkez + Betbagtçylykdan dikeltme
6-node
PostgreSQL Cluster
Dessine göçürme, maglumat ýitgisi ýok
Load Balancer
Programma üpjünçiligi ýük deňleşdirme
Bir server döwülse hyzmat dowam edýär
24/7
Gözegçilik · Goldaw · Duýduryş
Üznüksiz iş
Ýerleşýän Maglumat Merkezlerimiz

Iki sertifikatly, ýokary howpsuzlykly maglumat merkezi. Her biri: N+2 ätiýaçlykly UPS, goşa generatorlar, N+2 ätiýaçlykly sowatma, FM2000 gazly ýangyn söndürme we ýer titremesi kadalaryna laýyk gurluş.

Fiziki Server Sanawy (iki merkez jemi)
4
Firewall
4
Switch
4
Storage
6
Wirtuallaşdyryş serweri
2
HSM enjamy
2
Ätiýaçlyk nusga serweri
2
Daşarky disk bloky
6
Web + 6 maglumat binýady serweri
Şahadatnamalarymyz · Dolandyryş ulgamy standartlary
ISO/IEC 27001
Maglumat howpsuzlygyny dolandyryş ulgamy
ISO 22301
Işiň üznüksizligini dolandyryş ulgamy
ISO/IEC 20000-1
IT hyzmatlaryny dolandyryş ulgamy
ISO 9001
Hil dolandyryş ulgamy

ISO/IEC 27001, ISO 22301 we ISO/IEC 20000-1 e-Belge (e-Hasap / e-Arhiw) ýörite integrator statusy üçin hökmanydyr; ISO 9001 bilen hil dolandyryşymyzy hem resminamalaşdyrdyk.

VMware ESXi Cluster

Keseligine we dikligine ösüş çeýeligi üçin hyzmatlar VMware ESXi Cluster üstündäki wirtual serverlerde ýerleşdirilýär. Bir düwün döwülse, ondaky wirtual serverler başga düwünde üznüksiz işlemegini dowam etdirýär.

6-Node PostgreSQL Cluster

Portal 6-node PostgreSQL Cluster üstünde işleýär. Esasy düwünde mesele bolsa, Node-2 awtomatik usulda öz üstüne alýar; Node-3 ätiýaçlyk nusga we hasabata bölünen (öndürijilik ýitgisi bolmaýar). Ähli maglumat Betbagtçylykdan dikeltme merkezine 15 minut gijikdirme bilen asinhron replikasiýa edilýär — maglumat ýitgisi bolmaýar.

HSM enjamy näme?

Enjam howpsuzlyk moduly (HSM) — duýgur kriptografik açarlary fiziki gurşawda saklaýan we kriptografik amallary iň howpsuz görnüşde ýerine ýetirýän ýörite howpsuzlyk enjamydyr. Ol e-Hasap/e-Arhiw gol çekmekde ulanylýan maliýe möhüri we e-gollary howpsuz saklaýar — üçünji tarapa ynanç berilmeýär.

Ulgam we Uzakdan Elýeterlik Howpsuzlygy

Maglumat merkezleri biri-birine Site-to-Site VPN tuneli bilen birleşdirilýär; infrastruktura uzakdan elýeterlik diňe SSL-VPN arkaly amala aşyrylýar. Serverler hyzmat portlaryndan başga internete ýapyk; uzakdan birikme firewall üstündäki SSL-VPN bilen RDP arkaly üpjün edilýär.

Maglumat merkezine elýeterlik (ISO 27001)

ISO 27001 Maglumat howpsuzlygy çäginde ulgam/tor dolandyryjylarynyň server otaglaryna girmegi haýyş formasy → ýolbaşçylyk tassyklamasy → gol/beýannama garşylygynda berilýän ygtyýarly kart bilen hasaba alynýar.

Işiň Üznüksizligi Meýilnamasy

Storage üstünde iki dolandyryş karty bar; biri döwülse, beýlekisinden üznüksiz hyzmat berilýär. Ikisi hem döwülse, portal dessine replikasiýa edilen ESXi üstündäki PostgreSQL cluster-den maglumat ýitgisi bolmazdan işleýär. Esasy maglumat merkezi bütinleý ýykylsa, hyzmat BDM-den dowam etdirilýär.

Ak belgi · Hyzmatdaşlyk

ELPO siziň öz programma üpjünçilik öýüňiz ýaly işleýär

Siz iň gowy bilýän işiňizi ediň — satuwy, tehniki işi, önümçiligi, ugruňyz näme bolsa. Biz bolsa iň gowy bilýän işimizi edeliň: programma üpjünçiligini. Siz ELPO önümleri öz brendiňiz bilen hödürleýärsiňiz; ELPO ösüşi, täzelenmeleri we kanunçylyga laýyklygy arka planda, edil öz toparyňyz ýaly alyp barýar. Kod ýazman, topar gurman öz programma brendiňizi işe giriziň — bilelikde ýeňeliň.

Öz brendiňiz, öz domeniňiz

ELPO önümleri edil öz önümiňiz ýaly — logotipiňiz, reňkleriňiz, domeniňiz. Müşderiňiz sizi görýär, arkasyndaky ELPO däl.

Siz öz işiňizi edýärsiňiz

Satuw, tehniki goldaw, önümçilik — öz ugruňyzda galyň. Programma üpjünçiligini, iň gowy bilýän işimizi, biz edeliň; her kim öz güýçli tarapynda.

Ösüşi ELPO öz üstüne alýar

ELPO önümi döredýär, täzeleýär we kanunçylyga laýyk saklaýar — edil öz arka ofisiňizdäki programma toparyňyz ýaly.

Zerur bolanda çeşme kodyny paýlaşmak

Zerur bolsa, ylalaşyga baglylykda çeşme kodyny hem paýlaşýarys. Önüm hakykatdanam siziňki bolýar; geljegiňiz diňe bir üpjün edijä baglanyp galmaýar.

Hyzmatdaş / diler boluň Ak belgi we çeşme kody — jikme-jik Girdejini paýlaşmak, dilerlik, çözgüt hyzmatdaşlygy, OEM we — ylalaşyga baglylykda — çeşme kodyny paýlaşmak modelleri barada gürleşeliň.