Tutto ciò che vale la pena sapere, niente di superfluo.
ES2+ — operatore per SM-DP+
ES2+ è l'interfaccia di back-office che l'operatore utilizza per indicare a SM-DP+ di preparare un profilo per uno specifico EID: "Genera un profilo dal modello X, associalo all'EID Y e mettilo in coda per il download". Gestisce anche le callback di stato (profilo scaricato, profilo installato, profilo abilitato). ES2+ è tipicamente REST/HTTPS, protetto da mTLS tra BSS/OSS dell'operatore e SM-DP+. Per la maggior parte degli operatori, questa è l'unica interfaccia ES con cui il loro team di ingegneri interagisce; tutto il resto avviene tra componenti di fornitori esterni.
ES8+ — Da SM-DP+ a eUICC via etere
ES8+ è il protocollo crittografico che trasferisce il contenuto effettivo del profilo dall'SM-DP+ all'ISD-P dell'eUICC, con crittografia end-to-end. Il payload è strutturato secondo SGP.22 con crittografia derivata da PSK-TLS o RSP-Session-Key; i nodi di rete intermedi (LPA, sistema operativo del dispositivo, rete) vedono solo il testo cifrato opaco. ES8+ è la parte della specifica che rende impossibili gli attacchi di "iniezione di profilo": persino un LPA completamente compromesso non può leggere il profilo durante la trasmissione.
ES9+ — Da LPA a SM-DP+ tramite HTTPS
ES9+ è l'endpoint HTTPS lato dispositivo che l'Assistente profili locali chiama per avviare il download di un profilo: "Ciao SM-DP+, sono EID X con questa sfida, per favore prepara e invia il profilo". L'autenticazione utilizza certificati con radice GSMA CI su entrambi i lati. ES9+ è ciò che fallisce quando un dispositivo non riesce a raggiungere Internet o quando i proxy aziendali interrompono l'intercettazione TLS: la maggior parte degli errori di download dei profili degli utenti finali è riconducibile alla connettività ES9+.
ES10 — Da LPA a eUICC all'interno del dispositivo
ES10 è l'interfaccia locale tra il Local Profile Assistant (in esecuzione nel sistema operativo del dispositivo) e il chip eUICC, tramite il bus SIM interno del dispositivo. ES10a/b/c sono sottointerfacce per diverse operazioni (download, installazione, abilitazione/disabilitazione, elenco). ES10 è quella che la maggior parte degli utenti nota quando non funziona: il messaggio "Impossibile installare l'eSIM" sul dispositivo indica quasi sempre un errore di ES10 sul lato LPA. La piattaforma VSM eSIM di BroadNet (/operators/esim-vsm) include vettori di test che mettono alla prova tutte e quattro le interfacce ES durante la fase di onboarding degli operatori.