Карта доменов

Каждый домен экосистемы указывает ровно на одну платформу. Само имя домена прямо говорит о слое и о линии, к которым относится сервис:

• *.gerege.mn → линия частного сектора,
• *.dgov.mn → государственная линия,
• eidmongolia.mn, xroad.mn, timeserver.mn → инфраструктура над обеими линиями, обслуживающая их одинаково.

Линия частного сектора — *.gerege.mn

Домен	Платформа	Слой	Статус
gerege.mn	Gerege Platform	3	Production
sso.gerege.mn	Gerege SSO — провайдер OIDC	2	Production
dan.gerege.mn	DAN Gateway	2	Production
gsign.gerege.mn	G-Sign — шлюз подписи	2	Production
xyp.gerege.mn	Gerege Verify — справки о юрлицах	0/2	Production
nexus.gerege.mn	Gerege Nexus — эталонное развёртывание	3	Production
open.gerege.mn	Gerege Template Platform	3	Требует проверки
developer.gerege.mn	Developer Portal	4	Production
wallet.gerege.mn	Gerege Wallet	4	Частично
docs.gerege.mn	Этот сайт документации	—	Production

Государственная линия — *.dgov.mn

Домен	Платформа	Слой	Статус
sso.dgov.mn	Government SSO (DAN-Government)	2	Production
template.dgov.mn	Government Template Platform V3.0	3	Production
developer.dgov.mn	DGOV Developer Portal	4	Production
ring.dgov.mn	Ring System — реинжиниринг процессов	4	Production
hurdan.dgov.mn	Платформа «Хурдан»	4	Production

Подробности — на странице Государственная линия (dgov.mn).

open.gerege.mn — проверено 2026-08-07

open.gerege.mn по-прежнему указывает на 38.180.145.75, но этот хост теперь отдаёт только сертификат nexus.gerege.mn, поэтому HTTPS-запрос падает с ошибкой несовпадения имени. Иначе говоря, публичное развёртывание Template Platform заменено на Gerege Nexus. Будет ли домен восстановлен, неясно — проверьте документацию и конфигурации RP, которые на него ссылаются.

Самостоятельные брендовые домены

Некоторые продукты экосистемы принадлежат отдельному юридическому лицу, поэтому живут не под *.gerege.mn, а на собственном корневом домене:

Домен	Платформа	Слой	Состояние
geregekiosk.mn	Gerege Kiosk — терминал самообслуживания. По состоянию на 2026-08-07 обслуживается развёртыванием Gerege Nexus.	4	Production
eduge.mn	Eduge.mn — форк Gerege Nexus для сферы образования	3	Production

Отдельный домен не освобождает от правила слоёв: Kiosk — приложение слоя 4, поэтому оно никогда не обращается к eID напрямую, а идёт через Gerege SSO.

Общая инфраструктура

Домен	Роль	Слой
eidmongolia.mn	eID Mongolia — ядро identity/PKI	1
ocsp.eidmongolia.mn	OCSP-респондер — действительность сертификатов	1
timeserver.mn · tsa.timeserver.mn	Отметки времени RFC 3161 (TSA)	1
cs.xroad.mn	X-Road central server (инстанс MN)	0
mgmt.xroad.mn	Management security server X-Road	0
rp.gerege.mn	Producer security server X-Road	0
ss.gerege.mn	Consumer security server X-Road	0

Домены *.gerege.mn в составе X-Road

По именам rp.gerege.mn и ss.gerege.mn выглядят как часть линии частного сектора, но по функции это security-серверы X-Road, то есть слой 0. Имя домена указывает владельца, а слой определяется функцией.

Зеркальные пары

Прямое соответствие между двумя линиями:

Роль	Государство	Частный сектор
SSO	sso.dgov.mn	sso.gerege.mn
Template	template.dgov.mn	open.gerege.mn
Портал разработчика	developer.dgov.mn	developer.gerege.mn
Identity	eidmongolia.mn (общий)	eidmongolia.mn (общий)

Соглашение об именовании доменов

1. Функция — это поддомен: sso., template., developer., docs., wallet. и так далее. Называем функцию, а не бренд.
2. Линия — это базовый домен: gerege.mn либо dgov.mn.
3. У инфраструктуры собственный домен — eidmongolia.mn, xroad.mn, timeserver.mn. Они не принадлежат ни одной из линий, поэтому не размещены ни под одной из них.

Смена бренда оставляет следы в конфигурации

Домены и бренды менялись не раз (например, dan.dgov.mn → sso.dgov.mn). При каждой такой смене нужно обновлять три вещи одновременно: redirect URI, SAN сертификата и конфигурацию RP. Забыть одну из них — значит получить молча сломанный вход. При смене домена пользуйтесь чек-листом на странице Аутентификация и права.