Добрый день!

УЦ 2.0 предоставляет два интерфейса для интеграции со сторонними приложениями: ИВП (интерфейс внешних приложений) и HTTP API.

ИВП - это наследник ИВП УЦ 1.5, сделанный с учётом того, что на него будут мигрировать приложения, работавшие ранее через ИВП 1.5. Совместимость этих двух поколений интерфейса не удалось сохранить, из-за отличий в архитектуре, но набор методов и их параметров сделан похожим (в руководстве программиста приведена таблица соответствия между старыми и новыми методами). Осталась совместимость ИВП с SOAP Toolkit.

HTTP API является интерфейсом для веб-портала ЦР, и на данным этапе его задача - предоставить приложению те же возможности, которые имеет пользователь при заходе на веб-портал: самостоятельно зарегистрироваться, отправить запрос на сертификат, отправить запрос на отзыв одного из своих сертификатов, посмотреть свои сертификаты и запросы в личном кабинете. В эти задачи не входят функции оператора по одобрению, просмотры списка всех пользователей и прочее. Для такого рода задач нужно использовать ИВП.

По вопросам:

1. Да, одобрение не предусмотрено, т.к. HTTP API является интерфейсом для пользователя, а не для оператора.

2. Только зарегистрированный пользователь может подать запрос на сертификат, и он может подать его только от своего имени. Пользователь аутентифицируется с помощью временного логина/пароля или с помощью сертификата, а затем отправляет запрос. То есть пользователь, к которому относится запрос, определяется в момент аутентификации.

3. Нет, по этому адресу доступны запросы, отправленные только самим аутентифицировавшимся пользователем.