为了确保开发者服务所处网络能够正常访问互联网资源,开发者需要按照下方信息对防火墙进行适当的配置。
1.电子签名SDK 3.0 签署服务涉及的域名列表
开发者在调用e签宝 电子签名SDK 3.0 签署服务中相关接口时需要使用到的域名。
以下信息需配置到开发者防火墙的出站规则中。
用途 | 环境 | 域名 | 公网IP | 端口 |
调用电子签名服务 | 正式生产环境 | 116.62.8.203 | 80,443 | |
调用电子签名服务 | 沙箱模拟环境 | 114.55.17.44 | 8080,8083 | |
调用电子签名服务 | 沙箱模拟环境 | 47.96.189.127 | 8080,443 |
2.身份核验认证服务 API 涉及的域名列表
开发者在调用e签宝身份核验认证服务 API 中相关接口时需要使用到的域名。
以下信息需配置到开发者防火墙的出站规则中。
用途 | 环境 | 域名 | 公网IP | 端口 |
调用身份核验API(API接口请求域名) | 正式生产环境 | 118.31.181.75 | 443 | |
调用身份核验API (API接口请求域名) | 沙箱模拟环境 | 114.55.17.44 | 443 | |
调用身份核验API | 正式生产环境 | 杭州地域:112.124.209.161 贵司服务器上执行 nslookup upload.esign.cn 命令查看所在地域对应IP | 443 | |
调用身份核验API (需要获取刷脸照片下载地址时需要) | 沙箱模拟环境 | 杭州地域:114.55.17.44 贵司服务器上执行 nslookup upload-pre.esign.cn 命令查看所在地域对应IP | 443 |
3.用于回调通知的相关域名
开发者在接收e签宝推送的回调通知消息时需要关注的IP。
从开发者角度,以下信息需配置到开发者防火墙的入站规则中。
用途 | 环境 | 域名 | 公网IP | 端口 |
消息通知推送 | 正式生产环境 | 无 | 118.31.35.8 | 随机 |
消息通知推送 | 沙箱模拟环境 | 无 | 47.96.79.204 | 随机 |
入站规则配置参考示例如下图(不同系统的配置界面略有不同)
