Ασφαλές πρωτόκολλο EDI
AS2 Applicability Statement 2
Το πρότυπο πρωτόκολλο για την ασφαλή μεταφορά εγγράφων EDI μέσω διαδικτύου: το ζητούν η Walmart, η Amazon και οι μεγάλες παγκόσμιες αλυσίδες λιανικής.
Πλεονεκτήματα
- Κρυπτογράφηση end-to-end: Ασφαλής μεταφορά μέσω S/MIME με ψηφιακή υπογραφή και αυτόματη επιβεβαίωση MDN.
- Άμεση μεταφορά: Επικοινωνία σημείο προς σημείο χωρίς ενδιάμεσους: ελάχιστη καθυστέρηση, μέγιστος έλεγχος.
- Μη αποποίηση (non-repudiation): Επιβεβαιώσεις MDN (Message Disposition Notification) που εγγυώνται την παράδοση και την ακεραιότητα.
- Αυτόματο retry: Μηχανισμοί αυτόματης επανάληψης με εκθετικό back-off σε περίπτωση αποτυχίας.
Πώς ρυθμίζουμε το AS2;
- Ρύθμιση πιστοποιητικών: Δημιουργούμε και ανταλλάσσουμε ψηφιακά πιστοποιητικά (X.509) ανάμεσα σε εσάς και τον συνεργάτη σας AS2.
- Ρύθμιση σύνδεσης: Ρυθμίζουμε το URL AS2, τη θύρα, τους αναγνωριστικούς κωδικούς AS2 και τις παραμέτρους κρυπτογράφησης/υπογραφής.
- Δοκιμές end-to-end: Δοκιμάζουμε τη σύνδεση με δοκιμαστικά έγγραφα, επικύρωση κρυπτογράφησης, υπογραφής και MDN.
- Go live: Ενεργοποιούμε τη σύνδεση σε παραγωγή με αυτόματη παρακολούθηση και ειδοποιήσεις.
Συχνές ερωτήσεις
Τι είναι το πρωτόκολλο AS2;
Το AS2 (Applicability Statement 2) είναι πρότυπο πρωτόκολλο IETF (RFC 4130) για την ασφαλή μεταφορά εγγράφων EDI μέσω διαδικτύου. Χρησιμοποιεί HTTP/S ως μεταφορά και S/MIME για κρυπτογράφηση και ψηφιακή υπογραφή, προσφέροντας non-repudiation μέσω επιβεβαιώσεων MDN.
AS2 ή sFTP: ποιο είναι καλύτερο;
Το AS2 προσφέρει native non-repudiation (MDN), κρυπτογράφηση σε επίπεδο μηνύματος (όχι μόνο μεταφοράς) και είναι το πρότυπο που ζητούν πολλές μεγάλες αλυσίδες λιανικής (Walmart, Amazon). Το sFTP ρυθμίζεται πιο απλά αλλά δεν προσφέρει επιβεβαίωση παράδοσης σε επίπεδο εφαρμογής.
Ποια πιστοποιητικά χρειάζομαι για το AS2;
Χρειάζεστε ένα πιστοποιητικό X.509 (δημόσιο + ιδιωτικό) για κρυπτογράφηση και υπογραφή. Μπορεί να είναι self-signed ή να εκδίδεται από Αρχή Πιστοποίησης (CA). Εμείς δημιουργούμε και διαχειριζόμαστε τα πιστοποιητικά για εσάς.
Πόσο διαρκεί η ρύθμιση μιας σύνδεσης AS2;
Συνήθως 2-3 εργάσιμες ημέρες: 1 ημέρα για ανταλλαγή πιστοποιητικών και ρύθμιση, 1 ημέρα για δοκιμές, 1 ημέρα για go-live. Για συνεργάτες με τους οποίους έχουμε ήδη συνδέσεις, μπορεί να είναι κάτω από 24 ώρες.
Λειτουργεί το AS2 με firewall;
Ναι. Το AS2 χρησιμοποιεί HTTP/HTTPS (θύρες 80/443), άρα λειτουργεί μέσα από τα περισσότερα firewall χωρίς ειδικές ρυθμίσεις. Δεν απαιτεί VPN ή μη τυπικές θύρες.
Μπορώ να χρησιμοποιώ AS2 και VAN ταυτόχρονα;
Φυσικά. Πολλές εταιρείες χρησιμοποιούν AS2 για τους μεγάλους συνεργάτες (μεγάλος όγκος, άμεση σύνδεση) και VAN για τους μικρότερους ή για όσους ζητούν διαφορετικές μορφές. Η EDIconnect υποστηρίζει και τα δύο ταυτόχρονα.