← 所有指南
规划
向供应商提出可核实的问题
您将理解什么
将路线图表述转化为具有版本的依赖与明确的责任归属。
上次审查:
了解背景
SaaS 应用依赖由库、托管提供商、身份平台、证书颁发机构及合作方服务控制的密码技术。它们的就绪程度并不一致。供应商关于“量子安全”产品的声明可能只适用于一条连接或某项密钥管理功能，而非整个服务。
规划工作
询问支持哪些标准与协议配置文件、在哪些产品版本与地区可用，以及有哪些局限。区分预览访问与普遍可用，以及路线图与合同承诺。询问启用选项是否影响证书、API 格式、价格、维护窗口或旧版客户端。
待审查的证据
请求文档及可复现的协商行为检查方法。记录供应商控制的端点与终止层。确认由谁轮换密钥、管理信任锚、接收安全通告并负责回滚。将不受支持依赖与弃用库纳入决策待办，不要因关联关系就标记为已就绪。
局限与下一步
肯定的问卷答案不是互操作性测试。用所需的确切对端版本，在自己的环境中验证选定集成。无法取得证据时，记录缺口与跟进负责人。避免仅依据营销资料发布宽泛比较声明或为供应商背书。
供应商证据检查清单
- 记录确切产品、版本、地区、配置与密码用途。明确声明涵盖哪条连接或哪个组件。
- 请求适用算法标准、协议配置文件及官方文档。区分普遍可用支持、预览功能与路线图意向。
- 请求所需客户端/服务器组合的证据及可复现互操作性测试。问卷答案不是测试结果。
- 指定控制证书、密钥、更新、事件处理及变更批准的人员。记录恢复限制与不受支持对端。
- 为每个未回答问题指定负责人与审查触发条件；将缺口纳入评估，而非宣称供应商已就绪。
证据和局限性
引用相关标准的教育性指导；本文未评估任何客户系统。必须核实所选环境的实现与协议支持。