Automation adds aaf-certservice-architecture.rst
[oom/platform/cert-service.git] / docs / sections / architecture.rst
1 .. This work is licensed under a Creative Commons Attribution 4.0 International License.
2 .. http://creativecommons.org/licenses/by/4.0
3 .. Copyright 2020 NOKIA
4 .. _architecture:
5
6 Architecture
7 ============
8
9 The micro-service called CertService is designed for requesting certificates
10 signed by external Certificate Authority (CA) using CMP over HTTP protocol. It uses CMPv2 client to send and receive CMPv2 messages.
11 CertService's client will be also provided so other ONAP components (aka end components) can easily get certificate from CertService.
12 End component is an ONAP component (e.g. DCAE collector or controller) which requires certificate from CMPv2 server
13 to protect external traffic and uses CertService's client to get it.
14 CertService's client communicates with CertService via REST API over HTTPS, while CertService with CMPv2 server via CMP over HTTP.
15
16 .. image:: resources/certservice_high_level.jpg
17    :width: 855px
18    :height: 178px
19    :alt: Interaction between components