Домэйн зураглал

Экосистемийн домэйн бүр яг нэг платформыг заана. Домэйн нэр нь тухайн зүйлийн давхарга ба шугамыг шууд илэрхийлдэг:

• *.gerege.mn → хувийн хэвшлийн шугам,
• *.dgov.mn → төрийн шугам,
• eidmongolia.mn, xroad.mn, timeserver.mn → шугамаас дээгүүр, хоёуланд нь нийтлэг үйлчилдэг дэд бүтэц.

Хувийн хэвшлийн шугам — *.gerege.mn

Домэйн	Платформ	Давхарга	Төлөв
gerege.mn	Gerege Platform	3	Production
sso.gerege.mn	Gerege SSO — OIDC provider	2	Production
dan.gerege.mn	DAN Gateway	2	Production
gsign.gerege.mn	G-Sign — гарын үсгийн гарц	2	Production
xyp.gerege.mn	Gerege Verify — ААН лавлагаа	0/2	Production
nexus.gerege.mn	Gerege Nexus — upstream байршуулалт	3	Production
open.gerege.mn	Gerege Template Platform	3	Шалгах шаардлагатай
developer.gerege.mn	Developer Portal	4	Production
wallet.gerege.mn	Gerege Wallet	4	Хагас
docs.gerege.mn	Энэ баримтын сайт	—	Production

Төрийн шугам — *.dgov.mn

Домэйн	Платформ	Давхарга	Төлөв
sso.dgov.mn	Government SSO (DAN-Government)	2	Production
template.dgov.mn	Government Template Platform V3.0	3	Production
developer.dgov.mn	DGOV Developer Portal	4	Production
ring.dgov.mn	Ring System — процессын дахин инженерчлэл	4	Production
hurdan.dgov.mn	«Хурдан» платформ	4	Production

Дэлгэрэнгүйг Төрийн шугам (dgov.mn) хуудаснаас үзнэ үү.

open.gerege.mn — 2026-08-07-нд шалгав

open.gerege.mn нь 38.180.145.75 рүү заасаар байгаа боловч тэр хост одоо зөвхөн nexus.gerege.mn-ий гэрчилгээг үйлчилдэг тул HTTPS хүсэлт «нэр таарахгүй» алдаа өгч байна. Өөрөөр хэлбэл Template Platform-ийн нийтийн байршуулалтыг Gerege Nexus орлуулсан. Домэйныг сэргээх эсэх тодорхойгүй тул уг хаягийг заасан баримт, RP тохиргоог шалгана уу.

Бие даасан брэнд домэйн

Экосистемийн зарим бүтээгдэхүүн нь тусдаа хуулийн этгээдийн эзэмшилд байдаг тул *.gerege.mn дор биш, өөрийн үндсэн домэйнтэй:

Домэйн	Платформ	Давхарга	Төлөв
geregekiosk.mn	Gerege Kiosk — өөрөө үйлчлэх терминал. 2026-08-07-ны байдлаар Gerege Nexus байршуулалт үйлчилж байна.	4	Production
eduge.mn	Eduge.mn — Gerege Nexus-ийн боловсролын салбарын салаа	3	Production

Домэйн нь тусдаа ч давхаргын дүрэм адилхан хүчинтэй: Kiosk нь Давхарга 4-ийн апп тул eID рүү шууд хандахгүй, Gerege SSO-гоор дамжина.

Нийтлэг дэд бүтэц

Домэйн	Үүрэг	Давхарга
eidmongolia.mn	eID Mongolia — identity/PKI цөм	1
ocsp.eidmongolia.mn	OCSP responder — гэрчилгээний хүчинтэй байдал	1
timeserver.mn · tsa.timeserver.mn	RFC 3161 цагийн тэмдэг (TSA)	1
cs.xroad.mn	X-Road central server (instance MN)	0
mgmt.xroad.mn	X-Road management security server	0
rp.gerege.mn	X-Road producer security server	0
ss.gerege.mn	X-Road consumer security server	0

X-Road дээрх *.gerege.mn домэйнууд

rp.gerege.mn ба ss.gerege.mn нь домэйн нэрээрээ хувийн хэвшлийн шугамд харагдавч, үүргээрээ Давхарга 0-ийн X-Road security server-үүд. Домэйн нэр нь эзэмшигчийг заасан бол давхаргыг үүрэг нь тодорхойлно.

Толин тусгал хос

Хоёр шугамын хоорондох шууд харгалзаа:

Үүрэг	Төр	Хувийн хэвшил
SSO	sso.dgov.mn	sso.gerege.mn
Template	template.dgov.mn	open.gerege.mn
Developer portal	developer.dgov.mn	developer.gerege.mn
Identity	eidmongolia.mn (нийтлэг)	eidmongolia.mn (нийтлэг)

Домэйн нэрлэх конвенц

1. Үүрэг нь subdomain — sso., template., developer., docs., wallet. гэх мэт. Брэнд биш, үүргээ нэрлэнэ.
2. Шугам нь үндсэн домэйн — gerege.mn эсвэл dgov.mn.
3. Дэд бүтэц нь өөрийн домэйнтэй — eidmongolia.mn, xroad.mn, timeserver.mn. Эдгээр нь аль нэг шугамд харьяалагдахгүй тул хоёрын алинд нь ч байрлуулаагүй.
4. Тусдаа хуулийн этгээд нь өөрийн брэнд домэйнтэй — geregekiosk.mn. Эзэмшил өөр байх нь давхаргын дүрмээс чөлөөлөхгүй.

Брэнд солигдох нь тохиргоонд үлдэгдэл үүсгэдэг

Түүхэнд домэйн, брэнд хэд хэдэн удаа өөрчлөгдсөн (жишээ нь dan.dgov.mn → sso.dgov.mn). Ийм өөрчлөлт бүрд redirect URI, гэрчилгээний SAN, RP тохиргоо гурвыг зэрэг шинэчлэхээ мартвал нэвтрэлт чимээгүйхэн унадаг. Домэйн өөрчлөх үед Танилт ба эрх хуудсан дахь шалгах жагсаалтыг ашиглана уу.