Nous sommes actuellement en discussion avec le RTR, car la mise en œuvre du validateur a eu des problèmes avec les validations à long terme des certificats à court terme pendant un certain temps. Nous recommandons donc - comme également annoncé par RTR dans les présentations - l'utilisation de l'EU Validator à DSS Demonstration WebApp (europa.eu)

MISE À JOUR:

1. RTR appliquera en mai (tant que tous les tests sont corrects) une nouvelle version du validateur qui permettra explicitement de définir les "certificats de séjour à court terme" comme ceux utilisés avec Swisscom et de désactiver la validation "invalide". RTR envisage de publier un avis pour ce changement sur le site Web afin d'éliminer les incertitudes dans l'utilisation du validateur.
2. Swisscom définira l'attribut - conditionnel - "archivecutoff" dans les prochaines versions du certificat au cours des 4 à 6 prochains mois pour montrer que les réponses OCSP sont également valables pour les "anciens" certificats (obsolètes). Avec cela, tout doute devrait être éliminé avec tous les validateurs. Une telle mise en œuvre avec adaptation de la documentation, CP/CPS, profil de certificat et accord avec l'organisme d'évaluation de la conformité prend malheureusement toujours quelques mois.