Bug 243 behoben.

git-svn-id: https://joinup.ec.europa.eu/svn/moa-idspss/trunk@379 d688527b-c9ab-4aba-bd8d-4036d912da1d

2 files changed, 227 insertions, 214 deletions

diff --git a/common/history.txt b/common/history.txt
index bdb45daf7..b2b1bf3df 100644
--- a/common/history.txt
+++ b/common/history.txt
@@ -1,15 +1,17 @@
-Dieses Dokument zeigt die Veränderungen und Verbesserungen 
-von Common auf.
+20050713: Aufzählungstyp für GenericConfiguration-Parameter der MOA SP/SS
+          Konfigurationsdatei definiert.
+          Siehe https://forge.cio.gv.at/bugzilla/show_bug.cgi?id=234. 
 
-History of project 'Common': 
+-------------------------------------------------------------------------------
+Release-Tags für MOA SP/SS: Build-SPSS-1_2_0_D03, Build-SPSS_1_2_1 
+-------------------------------------------------------------------------------
 
-created 2004-06-08 by R. Schamberger
-
-======
-
-20040608:	JSSE Upgrade von 1.0.3_01 auf 1.0.3_03
-		https://labs.cio.gv.at/bugzilla/show_bug.cgi?id=125
+20040608: JSSE Upgrade von 1.0.3_01 auf 1.0.3_03.
+          Siehe https://labs.cio.gv.at/bugzilla/show_bug.cgi?id=125.
 			
+-------------------------------------------------------------------------------
+Release-Tags für MOA SP/SS: Build-1_2_0_D01, Build-SPSS_1_1_0 
+-------------------------------------------------------------------------------
 
 
 
diff --git a/common/res/resources/schemas/MOA-SPSS-Configuration-1.0.xsd b/common/res/resources/schemas/MOA-SPSS-Configuration-1.0.xsd
index 8eb488f48..978733394 100644
--- a/common/res/resources/schemas/MOA-SPSS-Configuration-1.0.xsd
+++ b/common/res/resources/schemas/MOA-SPSS-Configuration-1.0.xsd
@@ -1,208 +1,219 @@
 <?xml version="1.0" encoding="UTF-8"?>

-<!-- edited with XMLSPY v5 rel. 3 U (http://www.xmlspy.com) by Stephan G (Comp) -->

-<xs:schema targetNamespace="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" xmlns:config="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#" xmlns:xs="http://www.w3.org/2001/XMLSchema" elementFormDefault="qualified" attributeFormDefault="unqualified">

-	<xs:import namespace="http://www.w3.org/2000/09/xmldsig#" schemaLocation="http://www.w3.org/TR/xmldsig-core/xmldsig-core-schema.xsd"/>

-	<xs:element name="MOAConfiguration">

-		<xs:complexType>

-			<xs:sequence>

-				<xs:element name="CanonicalizationAlgorithm" minOccurs="0">

-					<xs:complexType>

-						<xs:attribute name="name" type="xs:anyURI" use="required"/>

-					</xs:complexType>

-				</xs:element>

-				<xs:element name="DigestMethodAlgorithm" minOccurs="0">

-					<xs:complexType>

-						<xs:attribute name="name" type="xs:anyURI" use="required"/>

-					</xs:complexType>

-				</xs:element>

-				<xs:element name="SignatureAlgorithm" minOccurs="0">

-					<xs:complexType>

-						<xs:attribute name="name" type="xs:anyURI" use="required"/>

-					</xs:complexType>

-				</xs:element>

-				<xs:element name="GenericConfiguration" minOccurs="0" maxOccurs="unbounded">

-					<xs:complexType>

-						<xs:attribute name="name" type="xs:string" use="required"/>

-						<xs:attribute name="value" type="xs:string" use="required"/>

-					</xs:complexType>

-				</xs:element>

-				<xs:element name="HardwareCryptoModule" minOccurs="0" maxOccurs="unbounded">

-					<xs:annotation>

-						<xs:documentation>dient zum Konfigurieren von HW Crypto-Module via PKCS#11 (s. iaik.server.modules.crypto.HarwwareCryptoModuleConfiguration)</xs:documentation>

-					</xs:annotation>

-					<xs:complexType>

-						<xs:attribute name="name" type="xs:string" use="required"/>

-						<xs:attribute name="slotID" type="xs:string" use="optional"/>

-						<xs:attribute name="userPIN" type="xs:string" use="required"/>

-					</xs:complexType>

-				</xs:element>

-				<xs:element name="HardwareKeyModule" minOccurs="0" maxOccurs="unbounded">

-					<xs:annotation>

-						<xs:documentation>dient zum Konfigurieren von HW Key-Module via PKCS#11 (s. iaik.server. modules.crypto.HardwareKeyModuleConfiguration</xs:documentation>

-					</xs:annotation>

-					<xs:complexType>

-						<xs:attribute name="id" type="xs:token" use="required"/>

-						<xs:attribute name="name" type="xs:string" use="required"/>

-						<xs:attribute name="slotID" type="xs:string" use="optional"/>

-						<xs:attribute name="userPIN" type="xs:string" use="required"/>

-					</xs:complexType>

-				</xs:element>

-				<xs:element name="SoftwareKeyModule" minOccurs="0" maxOccurs="unbounded">

-					<xs:annotation>

-						<xs:documentation>dient zum Konfigurieren von SW Key-Module via PKCS#12 Dateien (s. iaik. server.modules.crypto.SoftwareKeyModuleConfiguration</xs:documentation>

-					</xs:annotation>

-					<xs:complexType>

-						<xs:attribute name="id" type="xs:token" use="required"/>

-						<xs:attribute name="filename" type="xs:string" use="required"/>

-						<xs:attribute name="password" type="xs:string" use="optional"/>

-					</xs:complexType>

-				</xs:element>

-				<xs:element name="KeyGroup" minOccurs="0" maxOccurs="unbounded">

-					<xs:annotation>

-						<xs:documentation>definiert eine Gruppe von Keys</xs:documentation>

-					</xs:annotation>

-					<xs:complexType>

-						<xs:sequence maxOccurs="unbounded">

-							<xs:element name="Key">

-								<xs:annotation>

-									<xs:documentation>Ein Schlüssel wird bezeichnet durch ein Tripel bestehend aus der ID des KeyModules (siehe z.B. SoftwareKeyModule/@id), sowie Issuer und Seriennummer des zum Schlüssel gehörigen Zertifikats</xs:documentation>

-								</xs:annotation>

-								<xs:complexType>

-									<xs:sequence>

-										<xs:element name="KeyModuleID" type="xs:token"/>

-										<xs:element name="KeyCertIssuerSerial" type="dsig:X509IssuerSerialType"/>

-									</xs:sequence>

-								</xs:complexType>

-							</xs:element>

-						</xs:sequence>

-						<xs:attribute name="id" type="xs:token" use="required"/>

-					</xs:complexType>

-				</xs:element>

-				<xs:element name="KeyGroupMapping" minOccurs="0" maxOccurs="unbounded">

-					<xs:annotation>

-						<xs:documentation>ordnet oben definierte KeyGroups Online-Applikationen zu, die diese KeyGroups verwenden dürfen</xs:documentation>

-					</xs:annotation>

-					<xs:complexType>

-						<xs:sequence>

-							<xs:element name="X509IssuerSerial" type="dsig:X509IssuerSerialType" minOccurs="0">

-								<xs:annotation>

-									<xs:documentation>wenn das Element nicht auftritt, dann können die zugeordneten KeyGroups von allen Online-Applikationen verwendet werden</xs:documentation>

-								</xs:annotation>

-							</xs:element>

-							<xs:element name="KeyGroup" maxOccurs="unbounded">

-								<xs:complexType>

-									<xs:attribute name="id" type="xs:token" use="required"/>

-								</xs:complexType>

-							</xs:element>

-						</xs:sequence>

-					</xs:complexType>

-				</xs:element>

-				<xs:element name="ChainingModes" minOccurs="0">

-					<xs:annotation>

-						<xs:documentation>spezifiziert den Algorithmus ("pkix" oder "chaining") für die Zertifikatspfadvalidierung</xs:documentation>

-					</xs:annotation>

-					<xs:complexType>

-						<xs:sequence minOccurs="0" maxOccurs="unbounded">

-							<xs:element name="TrustAnchor">

-								<xs:annotation>

-									<xs:documentation>ein vom SystemDefaultMode abweichender ChiningMode kann für jeden TrustAnchor gesetzt werden</xs:documentation>

-								</xs:annotation>

-								<xs:complexType>

-									<xs:complexContent>

-										<xs:extension base="dsig:X509IssuerSerialType">

-											<xs:attribute name="mode" type="config:ChainingModeType" use="required"/>

-										</xs:extension>

-									</xs:complexContent>

-								</xs:complexType>

-							</xs:element>

-						</xs:sequence>

-						<xs:attribute name="systemDefaultMode" type="config:ChainingModeType" use="optional" default="pkix"/>

-					</xs:complexType>

-				</xs:element>

-				<xs:element name="CRLArchive" minOccurs="0">

-					<xs:annotation>

-						<xs:documentation>spezifiziert die Dauer, die Revozierungsinformation archiviert werden muss in Tagen</xs:documentation>

-					</xs:annotation>

-					<xs:complexType>

-						<xs:attribute name="duration" type="xs:nonNegativeInteger" use="required"/>

-					</xs:complexType>

-				</xs:element>

-				<xs:element name="CRLDistributionPoint" minOccurs="0" maxOccurs="unbounded">

-					<xs:annotation>

-						<xs:documentation>spezifiziert  CRL Distribution Points</xs:documentation>

-					</xs:annotation>

-					<xs:complexType>

-						<xs:sequence>

-							<xs:element name="CAIssuerDN" type="xs:string">

-								<xs:annotation>

-									<xs:documentation>spezifiziert die CA, für die der u.a. DP verwendet werden soll</xs:documentation>

-								</xs:annotation>

-							</xs:element>

-							<xs:element name="DistributionPoint" maxOccurs="unbounded">

-								<xs:annotation>

-									<xs:documentation>das Attribut reasonCodes enthält eine Liste von möglichen reasonCodes lt. RFC 3280: unspecified, keyCompromise, cACompromise, affiliationChanged, superseded, cessationOfOperation, certificateHold, removeFromCRL, privilegeWithdrawn, aACompromise

+<xs:schema targetNamespace="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" elementFormDefault="qualified" attributeFormDefault="unqualified" xmlns:config="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#" xmlns:xs="http://www.w3.org/2001/XMLSchema">

+  <xs:import namespace="http://www.w3.org/2000/09/xmldsig#" schemaLocation="http://www.w3.org/TR/xmldsig-core/xmldsig-core-schema.xsd"/>

+  <xs:element name="MOAConfiguration">

+    <xs:complexType>

+      <xs:sequence>

+        <xs:element name="CanonicalizationAlgorithm" minOccurs="0">

+          <xs:complexType>

+            <xs:attribute name="name" type="xs:anyURI" use="required"/>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="DigestMethodAlgorithm" minOccurs="0">

+          <xs:complexType>

+            <xs:attribute name="name" type="xs:anyURI" use="required"/>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="SignatureAlgorithm" minOccurs="0">

+          <xs:complexType>

+            <xs:attribute name="name" type="xs:anyURI" use="required"/>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="GenericConfiguration" minOccurs="0" maxOccurs="unbounded">

+          <xs:complexType>

+            <xs:attribute name="name" type="config:GenericConfigurationNameType" use="required"/>

+            <xs:attribute name="value" type="xs:string" use="required"/>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="HardwareCryptoModule" minOccurs="0" maxOccurs="unbounded">

+          <xs:annotation>

+            <xs:documentation>dient zum Konfigurieren von HW Crypto-Module via PKCS#11 (s. iaik.server.modules.crypto.HarwwareCryptoModuleConfiguration)</xs:documentation>

+          </xs:annotation>

+          <xs:complexType>

+            <xs:attribute name="name" type="xs:string" use="required"/>

+            <xs:attribute name="slotID" type="xs:string" use="optional"/>

+            <xs:attribute name="userPIN" type="xs:string" use="required"/>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="HardwareKeyModule" minOccurs="0" maxOccurs="unbounded">

+          <xs:annotation>

+            <xs:documentation>dient zum Konfigurieren von HW Key-Module via PKCS#11 (s. iaik.server. modules.crypto.HardwareKeyModuleConfiguration</xs:documentation>

+          </xs:annotation>

+          <xs:complexType>

+            <xs:attribute name="id" type="xs:token" use="required"/>

+            <xs:attribute name="name" type="xs:string" use="required"/>

+            <xs:attribute name="slotID" type="xs:string" use="optional"/>

+            <xs:attribute name="userPIN" type="xs:string" use="required"/>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="SoftwareKeyModule" minOccurs="0" maxOccurs="unbounded">

+          <xs:annotation>

+            <xs:documentation>dient zum Konfigurieren von SW Key-Module via PKCS#12 Dateien (s. iaik. server.modules.crypto.SoftwareKeyModuleConfiguration</xs:documentation>

+          </xs:annotation>

+          <xs:complexType>

+            <xs:attribute name="id" type="xs:token" use="required"/>

+            <xs:attribute name="filename" type="xs:string" use="required"/>

+            <xs:attribute name="password" type="xs:string" use="optional"/>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="KeyGroup" minOccurs="0" maxOccurs="unbounded">

+          <xs:annotation>

+            <xs:documentation>definiert eine Gruppe von Keys</xs:documentation>

+          </xs:annotation>

+          <xs:complexType>

+            <xs:sequence maxOccurs="unbounded">

+              <xs:element name="Key">

+                <xs:annotation>

+                  <xs:documentation>Ein Schlüssel wird bezeichnet durch ein Tripel bestehend aus der ID des KeyModules (siehe z.B. SoftwareKeyModule/@id), sowie Issuer und Seriennummer des zum Schlüssel gehörigen Zertifikats</xs:documentation>

+                </xs:annotation>

+                <xs:complexType>

+                  <xs:sequence>

+                    <xs:element name="KeyModuleID" type="xs:token"/>

+                    <xs:element name="KeyCertIssuerSerial" type="dsig:X509IssuerSerialType"/>

+                  </xs:sequence>

+                </xs:complexType>

+              </xs:element>

+            </xs:sequence>

+            <xs:attribute name="id" type="xs:token" use="required"/>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="KeyGroupMapping" minOccurs="0" maxOccurs="unbounded">

+          <xs:annotation>

+            <xs:documentation>ordnet oben definierte KeyGroups Online-Applikationen zu, die diese KeyGroups verwenden dürfen</xs:documentation>

+          </xs:annotation>

+          <xs:complexType>

+            <xs:sequence>

+              <xs:element name="X509IssuerSerial" type="dsig:X509IssuerSerialType" minOccurs="0">

+                <xs:annotation>

+                  <xs:documentation>wenn das Element nicht auftritt, dann können die zugeordneten KeyGroups von allen Online-Applikationen verwendet werden</xs:documentation>

+                </xs:annotation>

+              </xs:element>

+              <xs:element name="KeyGroup" maxOccurs="unbounded">

+                <xs:complexType>

+                  <xs:attribute name="id" type="xs:token" use="required"/>

+                </xs:complexType>

+              </xs:element>

+            </xs:sequence>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="ChainingModes" minOccurs="0">

+          <xs:annotation>

+            <xs:documentation>spezifiziert den Algorithmus ("pkix" oder "chaining") für die Zertifikatspfadvalidierung</xs:documentation>

+          </xs:annotation>

+          <xs:complexType>

+            <xs:sequence minOccurs="0" maxOccurs="unbounded">

+              <xs:element name="TrustAnchor">

+                <xs:annotation>

+                  <xs:documentation>ein vom SystemDefaultMode abweichender ChiningMode kann für jeden TrustAnchor gesetzt werden</xs:documentation>

+                </xs:annotation>

+                <xs:complexType>

+                  <xs:complexContent>

+                    <xs:extension base="dsig:X509IssuerSerialType">

+                      <xs:attribute name="mode" type="config:ChainingModeType" use="required"/>

+                    </xs:extension>

+                  </xs:complexContent>

+                </xs:complexType>

+              </xs:element>

+            </xs:sequence>

+            <xs:attribute name="systemDefaultMode" type="config:ChainingModeType" use="optional" default="pkix"/>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="CRLArchive" minOccurs="0">

+          <xs:annotation>

+            <xs:documentation>spezifiziert die Dauer, die Revozierungsinformation archiviert werden muss in Tagen</xs:documentation>

+          </xs:annotation>

+          <xs:complexType>

+            <xs:attribute name="duration" type="xs:nonNegativeInteger" use="required"/>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="CRLDistributionPoint" minOccurs="0" maxOccurs="unbounded">

+          <xs:annotation>

+            <xs:documentation>spezifiziert  CRL Distribution Points</xs:documentation>

+          </xs:annotation>

+          <xs:complexType>

+            <xs:sequence>

+              <xs:element name="CAIssuerDN" type="xs:string">

+                <xs:annotation>

+                  <xs:documentation>spezifiziert die CA, für die der u.a. DP verwendet werden soll</xs:documentation>

+                </xs:annotation>

+              </xs:element>

+              <xs:element name="DistributionPoint" maxOccurs="unbounded">

+                <xs:annotation>

+                  <xs:documentation>das Attribut reasonCodes enthält eine Liste von möglichen reasonCodes lt. RFC 3280: unspecified, keyCompromise, cACompromise, affiliationChanged, superseded, cessationOfOperation, certificateHold, removeFromCRL, privilegeWithdrawn, aACompromise

 </xs:documentation>

-								</xs:annotation>

-								<xs:complexType>

-									<xs:attribute name="reasonCodes" type="xs:NMTOKENS" use="optional"/>

-									<xs:attribute name="uri" type="xs:anyURI" use="required"/>

-								</xs:complexType>

-							</xs:element>

-						</xs:sequence>

-					</xs:complexType>

-				</xs:element>

-				<xs:element name="CreateTransformsInfoProfile" minOccurs="0" maxOccurs="unbounded">

-					<xs:annotation>

-						<xs:documentation>ordnet eine Datei, die ein CreateTransformsInfoProfile-Element enthält, einer id zu</xs:documentation>

-					</xs:annotation>

-					<xs:complexType>

-						<xs:attribute name="id" type="xs:token" use="required"/>

-						<xs:attribute name="filename" type="xs:string" use="required"/>

-					</xs:complexType>

-				</xs:element>

-				<xs:element name="CreateSignatureEnvironmentProfile" minOccurs="0" maxOccurs="unbounded">

-					<xs:annotation>

-						<xs:documentation>ordnet eine Datei, die ein CreateSignatureEnvironmentProfile-Element enthält, einer id zu</xs:documentation>

-					</xs:annotation>

-					<xs:complexType>

-						<xs:attribute name="id" type="xs:token" use="required"/>

-						<xs:attribute name="filename" type="xs:string" use="required"/>

-					</xs:complexType>

-				</xs:element>

-				<xs:element name="VerifyTransformsInfoProfile" minOccurs="0" maxOccurs="unbounded">

-					<xs:annotation>

-						<xs:documentation>ordnet eine Datei, die ein VerifyTransformsInfoProfile-Element enthält, einer id zu</xs:documentation>

-					</xs:annotation>

-					<xs:complexType>

-						<xs:attribute name="id" type="xs:token" use="required"/>

-						<xs:attribute name="filename" type="xs:string" use="required"/>

-					</xs:complexType>

-				</xs:element>

-				<xs:element name="SupplementProfile" minOccurs="0" maxOccurs="unbounded">

-					<xs:annotation>

-						<xs:documentation>ordnet eine Datei, die ein SupplementProfile-Element enthält, einer id zu</xs:documentation>

-					</xs:annotation>

-					<xs:complexType>

-						<xs:attribute name="id" type="xs:token" use="required"/>

-						<xs:attribute name="filename" type="xs:string" use="required"/>

-					</xs:complexType>

-				</xs:element>

-				<xs:element name="TrustProfile" minOccurs="0" maxOccurs="unbounded">

-					<xs:annotation>

-						<xs:documentation>ordnet ein Verzeichnis, das vertrauenswürdige Zertifikate enthält einer id zu</xs:documentation>

-					</xs:annotation>

-					<xs:complexType>

-						<xs:attribute name="id" type="xs:token" use="required"/>

-						<xs:attribute name="uri" type="xs:anyURI" use="required"/>

-					</xs:complexType>

-				</xs:element>

-			</xs:sequence>

-		</xs:complexType>

-	</xs:element>

-	<xs:simpleType name="ChainingModeType">

-		<xs:restriction base="xs:string">

-			<xs:enumeration value="chaining"/>

-			<xs:enumeration value="pkix"/>

-		</xs:restriction>

-	</xs:simpleType>

+                </xs:annotation>

+                <xs:complexType>

+                  <xs:attribute name="reasonCodes" type="xs:NMTOKENS" use="optional"/>

+                  <xs:attribute name="uri" type="xs:anyURI" use="required"/>

+                </xs:complexType>

+              </xs:element>

+            </xs:sequence>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="CreateTransformsInfoProfile" minOccurs="0" maxOccurs="unbounded">

+          <xs:annotation>

+            <xs:documentation>ordnet eine Datei, die ein CreateTransformsInfoProfile-Element enthält, einer id zu</xs:documentation>

+          </xs:annotation>

+          <xs:complexType>

+            <xs:attribute name="id" type="xs:token" use="required"/>

+            <xs:attribute name="filename" type="xs:string" use="required"/>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="CreateSignatureEnvironmentProfile" minOccurs="0" maxOccurs="unbounded">

+          <xs:annotation>

+            <xs:documentation>ordnet eine Datei, die ein CreateSignatureEnvironmentProfile-Element enthält, einer id zu</xs:documentation>

+          </xs:annotation>

+          <xs:complexType>

+            <xs:attribute name="id" type="xs:token" use="required"/>

+            <xs:attribute name="filename" type="xs:string" use="required"/>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="VerifyTransformsInfoProfile" minOccurs="0" maxOccurs="unbounded">

+          <xs:annotation>

+            <xs:documentation>ordnet eine Datei, die ein VerifyTransformsInfoProfile-Element enthält, einer id zu</xs:documentation>

+          </xs:annotation>

+          <xs:complexType>

+            <xs:attribute name="id" type="xs:token" use="required"/>

+            <xs:attribute name="filename" type="xs:string" use="required"/>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="SupplementProfile" minOccurs="0" maxOccurs="unbounded">

+          <xs:annotation>

+            <xs:documentation>ordnet eine Datei, die ein SupplementProfile-Element enthält, einer id zu</xs:documentation>

+          </xs:annotation>

+          <xs:complexType>

+            <xs:attribute name="id" type="xs:token" use="required"/>

+            <xs:attribute name="filename" type="xs:string" use="required"/>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="TrustProfile" minOccurs="0" maxOccurs="unbounded">

+          <xs:annotation>

+            <xs:documentation>ordnet ein Verzeichnis, das vertrauenswürdige Zertifikate enthält einer id zu</xs:documentation>

+          </xs:annotation>

+          <xs:complexType>

+            <xs:attribute name="id" type="xs:token" use="required"/>

+            <xs:attribute name="uri" type="xs:anyURI" use="required"/>

+          </xs:complexType>

+        </xs:element>

+      </xs:sequence>

+    </xs:complexType>

+  </xs:element>

+  <xs:simpleType name="ChainingModeType">

+    <xs:restriction base="xs:string">

+      <xs:enumeration value="chaining"/>

+      <xs:enumeration value="pkix"/>

+    </xs:restriction>

+  </xs:simpleType>

+  <xs:simpleType name="GenericConfigurationNameType">

+    <xs:restriction base="xs:token">

+      <xs:enumeration value="autoAddCertificates"/>

+      <xs:enumeration value="useAuthorityInfoAccess"/>

+      <xs:enumeration value="DirectoryCertStoreParameters.RootDir"/>

+      <xs:enumeration value="checkRevocation"/>

+      <xs:enumeration value="maxRevocationAge"/>

+      <xs:enumeration value="archiveRevocationInfo"/>

+      <xs:enumeration value="DataBaseArchiveParameter.JDBCUrl"/>

+      <xs:enumeration value="DataBaseArchiveParameter.JDBCDriverClass"/>

+    </xs:restriction>

+  </xs:simpleType>

 </xs:schema>