正式环境为已上线应用提供服务，企业开发者要保证正式业务全部切换到e签宝正式环境。
为保障正式环境服务稳定性，请您不要随意在正式环境进行压测及安全攻击。e签宝运维及安全团队监控到来自贵司应用ID异常请求时将采取相关措施以保障服务稳定性。
注：以下转正式环境操作步骤需要由企业开发者来进行操作。
对接电子签名SDK产品，需要线下联系e签宝工作人员提供AppId（正式环境）单独配置。
步骤1：登录并进入e签宝开发者控制台
1、使用e签宝企业账号登录e签宝开放平台。服务上线转正式前请确保企业账号已完成企业实名认证。
2、登录成功后点击导航栏中的【控制台】进入企业开发者控制台。如下图：
步骤2：正式应用创建
点击【应用服务】-【应用管理】-【我的应用】后，再点击【新建应用】按钮进入“新建应用”页面，填写“应用名称”和“接入服务”后点击“提交”即可。如下图：
说明：
应用名称：请结合自身业务情况填写。当使用e签宝短信服务时，短信中将显示此应用名称。
短信内容如：验证码：123456，您正在某某某进行签署确认……
步骤3：查看已创建正式应用信息
点击【应用服务】-【应用管理】-【我的应用】后在右侧应用列表页面中找到已创建的应用ID所在行，点击行尾的【配置】即可查看正式应用信息。如下图：
步骤4：添加请求IP白名单
正式应用创建成功后，必须先将接口请求调用方公网出口IP添加到IP白名单中才可以成功访问、调用API接口。
点击【应用服务】-【应用管理】-【我的应用】后在右侧应用列表页面中，找到当前需要添加IP白名单的应用ID所在行，点击行尾【配置】进入IP白名单添加页面。如下图：
说明：
接口请求调用方公网出口 IP：网络运营商（移动、联通和电信）或云服务（阿里云、腾讯云、百度云和华为云）所分配的互联网 IP 地址，接口请求调用方通过此 IP 与 e签宝服务端进行通讯。
任意公网出口 IP：如果不清楚接口请求调用方公网 IP 信息或不需要限制接口请求调用方公网 IP 时可添加一个*到 IP 白名单中（配置后，5分钟左右生效）。如下图：
步骤5：替换正式应用信息及服务访问地址
企业开发者应该将SDK集成开发代码中的项目ID（ProjectId）和项目密钥（ProjectSecret）替换成上述步骤3中所查询到的正式应用信息。
同时，按照下列信息将请求域名地址替换成正式环境地址并在贵司防火墙中设置允许以下域名IP访问互联网。
电子签名服务SDK涉及的域名列表
环境 | 服务名称 | 域名 | 公网IP | 端口 |
正式环境 | 接口权限管理服务 | openapi.tsign.cn | 101.37.189.192 | 8080,443 |
电子签名服务（新网关） | sdkapi.esign.cn | 116.62.8.203 | 80,443 | |
电子签名服务（旧网关） | openapi.tsign.cn | 101.37.189.192 | 8080,443 | |
ZJCA时间戳（新域名） | openapi.tsign.cn | 101.37.189.192 | 8080 | |
ZJCA时间戳（旧域名） | tsa.tsign.cn | 121.40.200.175 | 80 | |
CFCA时间戳 | cfcatsa.tsign.cn | 210.74.41.195 | 80 |
注：电子签名SDK 2.1.5及以上版本时间戳在服务端调用，本地网络可以不用放行时间戳相关域名。接口权限管理服务具体要配置的域名和IP请保持与贵司代码中【注册客户端】接口中apisUrl参数具体参数值，详见apisUrl请求地址。
如果贵司有网络安全要求，需要进行安全防火墙配置，那么可以按照上述信息配置防火墙。沙箱环境不可用于正式业务。
步骤6：正式应用套餐如何配置
正式上线前，需要提前2-3天与e签宝工作人员进行上线报备，告知计划上线时间。e签宝工作人员将协助企业开发者进行上线前准备工作指导以及套餐配置。
我要纠错