NCC wystawił testowe TSL

Narodowe Centrum Certyfikacji udostępniło testowe listy TSL, o których pisałem kilka dni temu.

Oryginalna lista TSL jest dostępna w postaci pliku XML o składni zgodnej z ETSI TS 102 231 (v2):

https://www.nccert.pl/tsl/PL_TSL.xml

Drugi plik to ten sam XML sformatowany i pokolorowany "do czytania"
w postaci pliku PDF:

https://www.nccert.pl/tsl/PL_TSL.pdf

Do czego można wykorzystać te listy? Przede wszystkim jako zaufane źródło certyfikatów polskiego drzewa kwalifikowanego. Po drugie, jako spójne źródło informacji o tych centrach takich jak OIDy, nazwy oraz informacje o zakresie świadczonych usług kwalifikowanych.

Czego tam brakuje? Chyba przede wszystkim informacji technicznych np. o adresach URI responderów OCSP, list CRL czy serwerów TSP (patrz Praktyka podpisu elektronicznego w Polsce). Obecnie informacje te są umieszczane przez autorów aplikacji w plikach konfiguracyjnych z założeniem, że nie ulegną zmianie w czasie życia programu.

Warto dodać, że dostępna jest wersja 3 standardu 102 231.