Дэд бүтэц
Серверүүд бүгд Ubuntu LTS дээр, X-Road 7.8.2. Гэрчилгээнүүд eID Mongolia Organization Issuing CA-аар олгогдсон, 2026-07-27 → 2029-07-26 хүчинтэй, бүгд REGISTERED + OCSP good.
Instance MN. Гишүүдийн бүртгэл, батлагдсан CA ба TSA, гарын үсэгтэй глобал тохиргоог түгээнэ. Гишүүний ангилал: GOV, COM.
Эзэмшигч: Цахим хөгжил, инновац, харилцаа холбооны яам. Instance-ийн 10 менежментийн үйлчилгээг (MANAGEMENT дэд систем) нийлүүлнэ. ҮДТ нэмэлт гишүүн.
Эзэмшигч: Gerege Systems ХХК. Дэд систем: EIDMONGOLIA (e-ID Mongolia-гийн үйлчилгээ), GEREGE-WALLET-BFF (Gerege Wallet аппын backend).
Гишүүд
| Танигч | Байгууллага | Үүрэг | Төлөв |
|---|---|---|---|
| MN/GOV/6806252 | Цахим хөгжил, инновац, харилцаа холбооны яам | mgmt серверийн эзэмшигч, менежментийн үйлчилгээ нийлүүлэгч | REGISTERED |
| MN/GOV/5323304 | Үндэсний дата төв (ҮДТ) | Нэмэлт гишүүн. 2026-07-27 хүртэл mgmt-ийн эзэмшигч байсан | REGISTERED |
| MN/COM/6235972 | Gerege Systems ХХК | GEREGE-SS-1 серверийн эзэмшигч; EIDMONGOLIA, GEREGE-WALLET-BFF | REGISTERED |
Итгэлцлийн үйлчилгээ
X-Road-д хамгийн удаан бэлтгэгддэг хэсэг нь сервер биш, CA. Судалгаанд орсон таван улсын гуравт (Колумб, Бразил, Эль Сальвадор) PKI-ийн нийцэл хамгийн том саад болсон. Gerege иргэний eID-ээс тусдаа байгууллагын CA, OCSP, TSA-г X-Road-д тохируулж гаргасан.
CA
Instance-д батлагдсан цорын ганц CA (2046 он хүртэл). AIA/CDP-тэй. Байгууллагын SIGN ба серверийн AUTH гэрчилгээ олгоно. Иргэний eID CA-аас тусдаа.
OCSP · RFC 6960
Байгууллагын CA-аар олгосон, 90 хоног тутам солигддог OCSP signer. Pin-гүй тохируулсан тул солигдоход X-Road автоматаар танина.
TSA · RFC 3161
Мессежийн логийн цагийн тэмдэг. CA-аас тусдаа домэйнд — хуулийн «хараат бус TSA» шаардлагад эерэг.
Он цагийн дараалал
Gerege-ийн өмнөх monorepo дээр туршилтын instance, GEREGE-ID үйлчилгээний туршилт.
Таван тайлан, 20+ улсын туршлага: стратеги, X-Road vs UXP, өртөг ба жишиг, CA-гийн төлөвлөгөө, архитектур.
Central Server 7.8.2 суулгаж, MN instance-ийг REST API-аар эхлүүлэв. Security Server холбогдож, Gerege-ийн CA багц бүртгэгдэж, анхны end-to-end мессеж дамжив.
Бүх гэрчилгээг eID Mongolia Organization Issuing CA-аар дахин олгуулж, туршилтын CA-г бүрмөсөн устгав. mgmt-ийн эзэмшигч ҮДТ → Яам. GEREGE-SS-1-ийг эхнээс нь production CA дээр барив.
Шинэ VM дээр нөөцөөс signer-ийг сэргээж, CA-д огт хандалгүйгээр бүртгэлийг хүчинтэй хэвээр үлдээв.
NAT-аас нийтийн IP-тэй шинэ хост руу backup/restore-оор нүүлгэв. X-Road ID, түлхүүр, гэрчилгээ, бүртгэл бүгд хэвээр.
Яамны (6806252) гарын үсгийн гэрчилгээ олгогдож, менежментийн үйлчилгээ бүрэн асав. Код GitLab руу шилжив.
Сургамж
Баримтжуулсан 10+ бодит саадын хэд нь:
unknown гацвал signer-ийг restart хийхээс гадна OCSP кэшийг цэвэрлэх шаардлагатай.unknown буцаана.Дараагийн алхам
Одоо instance-д үйлчилгээ нийлүүлэгч алга. EIDMONGOLIA-ийн OpenAPI тодорхойлолтыг нийтэлж, байгууллага хоорондын жинхэнэ солилцоо эхлүүлэх.
Байгууллагын CA-г ҮДТ-ийн үндэсний root-ын дор гинжлэх (Цахим гарын үсгийн тухай хууль, 2021).
CA өөрөө TSA ажиллуулж болох эсэх эрх зүйн дүгнэлт.
Одоо улс хамааралгүй Basic profile. Монголын профайлыг NIIS-д upstream оруулах.
Админ портуудыг хаах, production-ийг Монгол дахь дата төвд байрлуулах, OCSP-д 99.9%+ SLA ба олон responder.