24.04.2023 RTR Validator ne vraća točan rezultat - preporučujemo korištenje EU Validatora
EUTrenutno razgovaramo s RTR-om jer implementacija validatora već neko vrijeme ima problema s dugoročnim provjerama valjanosti kratkoročnih certifikata. Stoga preporučujemo - kao što je RTR također najavio u prezentacijama - korištenje EU Validatora na DSS Demonstration WebApp (europa.eu)
AŽURIRAJ:
- RTR će u svibnju (sve dok su svi testovi u redu) primijeniti novu verziju validatora koja će izričito omogućiti definiranje "kratkoročnih životnih certifikata" koji se koriste sa Swisscomom i onemogućiti "nevažeću" provjeru valjanosti. RTR razmatra postavljanje obavijesti o ovoj promjeni na web stranicu kako bi se uklonile nejasnoće u korištenju validatora.
- Swisscom će postaviti - uvjetni - atribut "archivecutoff" u sljedećim verzijama certifikata u sljedećih 4-6 mjeseci kako bi pokazao da OCSP odgovori vrijede i za "stare" (zastarjele) certifikate. Ovime treba otkloniti sve nedoumice kod svih validatora. Takva implementacija uz prilagodbu dokumentacije, CP/CPS, profila certifikata i dogovora s tijelom za ocjenu sukladnosti nažalost uvijek traje nekoliko mjeseci.