a lot of changes

1 files changed, 131 insertions, 0 deletions

diff --git a/moaSig/handbook/conf/moa-spss/sp.minimum_with_tsl.config.xml b/moaSig/handbook/conf/moa-spss/sp.minimum_with_tsl.config.xml
new file mode 100644
index 0000000..8d7541b
--- /dev/null
+++ b/moaSig/handbook/conf/moa-spss/sp.minimum_with_tsl.config.xml
@@ -0,0 +1,131 @@
+<?xml version="1.0" encoding="UTF-8"?>

+<!--MOA SP 1.5 Configuration File-->

+<cfg:MOAConfiguration xmlns:cfg="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#">

+<!-- Aus Sicherheitsgründen ist das Auflösen von externen URIs und localhost defaultmäßig deaktiviert -->

+<!-- Siehe auch MOA-SPSS Dokumentation - Konfiguration Abschnitt 2.1.2 Auflösen externer URIs -->

+<!-- Es kann jedoch ein Black- oder Whitelisting-Mechanismus aktiviert werden -->

+<!--	<cfg:Common> -->

+<!-- Blacklisting: Mit cfg:PermitExternalUris kann das Auflösen externe URIs (optional mit Angabe einer Blacklist) aktiviert werden. -->

+<!-- Empfehlung: Bei aktiviertem Auflösen von externen URIs sollten sowohl localhost als auch der gesamte Intranetbereich in die Blacklist eingetragen werden. -->

+<!--		<cfg:PermitExternalUris>

+			<cfg:BlackListUri>

+				<cfg:IP>192.168</cfg:IP>

+			</cfg:BlackListUri>			

+			<cfg:BlackListUri>

+				<cfg:IP>127.0</cfg:IP>

+			</cfg:BlackListUri>

+		</cfg:PermitExternalUris>-->

+<!-- Whitelisting: Mit cfg:ForbidExternalUris bleibt das Auflösen externe URIs verboten (optional kann aber eine Whitelist angegeben werden). -->

+<!--	<cfg:ForbidExternalUris>

+		<cfg:WhiteListUri>

+			<cfg:IP>127.0.</cfg:IP>

+			<cfg:Port>8443</cfg:Port>

+		</cfg:WhiteListUri>

+	</cfg:ForbidExternalUris>-->

+<!--	</cfg:Common>-->

+	<cfg:SignatureVerification>

+		<cfg:CertificateValidation>

+			<cfg:PathConstruction>

+				<cfg:AutoAddCertificates>true</cfg:AutoAddCertificates>

+				<cfg:UseAuthorityInformationAccess>true</cfg:UseAuthorityInformationAccess>

+				<cfg:CertificateStore>

+					<cfg:DirectoryStore>

+						<cfg:Location>certstore</cfg:Location>

+					</cfg:DirectoryStore>

+				</cfg:CertificateStore>

+			</cfg:PathConstruction>

+			<cfg:PathValidation>

+				<cfg:ChainingMode>

+					<cfg:DefaultMode>pkix</cfg:DefaultMode>

+				</cfg:ChainingMode>

+				<cfg:TrustProfile>

+					<cfg:Id>Test-Signaturdienste</cfg:Id>

+					<cfg:TrustAnchorsLocation>trustProfiles/test</cfg:TrustAnchorsLocation>

+				</cfg:TrustProfile>

+				<cfg:TrustProfile>

+					<cfg:Id>Test-TSLProfil</cfg:Id>

+					<cfg:TrustAnchorsLocation>trustProfiles/testTSL</cfg:TrustAnchorsLocation>

+					<!-- aktiviere TSL-Unterstützung für dieses Vertrauensprofil -->

+					<cfg:EUTSL>

+					<!-- Optional kann eine Länderliste mit zweistelligen Länderkürzeln angegeben werden (d.h. nur die -->

+					<!-- Vertrauensanker der angegeben Länder werden importiert) -->

+					<!--<cfg:CountrySelection>AT,BE</cfg:CountrySelection>-->

+					</cfg:EUTSL>

+				</cfg:TrustProfile>

+			</cfg:PathValidation>

+			<cfg:RevocationChecking>

+				<cfg:EnableChecking>true</cfg:EnableChecking>

+				<cfg:MaxRevocationAge>0</cfg:MaxRevocationAge>

+				<cfg:ServiceOrder>

+					<cfg:Service>CRL</cfg:Service>

+					<cfg:Service>OCSP</cfg:Service>

+				</cfg:ServiceOrder>

+				<cfg:Archiving>

+					<cfg:EnableArchiving>false</cfg:EnableArchiving>

+					<cfg:ArchiveDuration>365</cfg:ArchiveDuration>

+					<cfg:Archive>

+						<cfg:DatabaseArchive>

+							<cfg:JDBCURL>jdbc:url</cfg:JDBCURL>

+							<cfg:JDBCDriverClassName>fully.qualified.classname</cfg:JDBCDriverClassName>

+						</cfg:DatabaseArchive>

+					</cfg:Archive>

+				</cfg:Archiving>

+				<cfg:CrlRetentionIntervals>

+					<cfg:CA>

+						<cfg:X509IssuerName>CN=A-Trust-Qual-01,OU=A-Trust-Qual-01,O=A-Trust Ges. für Sicherheitssysteme im elektr. Datenverkehr GmbH,C=AT</cfg:X509IssuerName>

+						<cfg:Interval>12775</cfg:Interval>

+					</cfg:CA>

+					<cfg:CA>

+						<cfg:X509IssuerName>CN=A-Trust-Qual-02,OU=A-Trust-Qual-02,O=A-Trust Ges. f. Sicherheitssysteme im elektr. Datenverkehr GmbH,C=AT</cfg:X509IssuerName>

+						<cfg:Interval>12775</cfg:Interval>

+					</cfg:CA>

+					<cfg:CA>

+						<cfg:X509IssuerName>CN=A-Trust-Qual-03,OU=A-Trust-Qual-03,O=A-Trust Ges. f. Sicherheitssysteme im elektr. Datenverkehr GmbH,C=AT</cfg:X509IssuerName>

+						<cfg:Interval>12775</cfg:Interval>

+					</cfg:CA>

+					<cfg:CA>

+						<cfg:X509IssuerName>CN=A-Trust-Qual-04,OU=A-Trust-Qual-04,O=A-Trust Ges. f. Sicherheitssysteme im elektr. Datenverkehr GmbH,C=AT</cfg:X509IssuerName>

+						<cfg:Interval>12775</cfg:Interval>

+					</cfg:CA>

+					<cfg:CA>

+						<cfg:X509IssuerName>CN=a-sign-Premium-Sig-01,OU=a-sign-Premium-Sig-01,O=A-Trust Ges. f. Sicherheitssysteme im elektr. Datenverkehr GmbH,C=AT</cfg:X509IssuerName>

+						<cfg:Interval>12775</cfg:Interval>

+					</cfg:CA>

+					<cfg:CA>

+						<cfg:X509IssuerName>CN=a-sign-Premium-Sig-02,OU=a-sign-Premium-Sig-02,O=A-Trust Ges. f. Sicherheitssysteme im elektr. Datenverkehr GmbH,C=AT</cfg:X509IssuerName>

+						<cfg:Interval>12775</cfg:Interval>

+					</cfg:CA>

+					<cfg:CA>

+						<cfg:X509IssuerName>CN=a-sign-Premium-Sig-03,OU=a-sign-Premium-Sig-03,O=A-Trust Ges. f. Sicherheitssysteme im elektr. Datenverkehr GmbH,C=AT</cfg:X509IssuerName>

+						<cfg:Interval>12775</cfg:Interval>

+					</cfg:CA>

+					<cfg:CA>

+						<cfg:X509IssuerName>CN=a-sign-Premium-Sig-04,OU=a-sign-Premium-Sig-04,O=A-Trust Ges. f. Sicherheitssysteme im elektr. Datenverkehr GmbH,C=AT</cfg:X509IssuerName>

+						<cfg:Interval>12775</cfg:Interval>

+					</cfg:CA>

+					<cfg:CA>

+						<cfg:X509IssuerName>CN=a-sign-premium-mobile-03,OU=a-sign-premium-mobile-03,O=A-Trust Ges. f. Sicherheitssysteme im elektr. Datenverkehr GmbH,C=AT</cfg:X509IssuerName>

+						<cfg:Interval>12775</cfg:Interval>

+					</cfg:CA>										

+					<cfg:CA>

+						<cfg:X509IssuerName>CN=a-sign-premium-mobile-04,OU=a-sign-premium-mobile-04,O=A-Trust Ges. f. Sicherheitssysteme im elektr. Datenverkehr GmbH,C=AT</cfg:X509IssuerName>

+						<cfg:Interval>12775</cfg:Interval>

+					</cfg:CA>

+					<cfg:CA>

+						<cfg:X509IssuerName>E=a-cert@a-cert.at,CN=A-CERT GOVERNMENT,O=ARGE DATEN - Österreichische Gesellschaft für Datenschutz,L=Wien,S=Wien,C=AT</cfg:X509IssuerName>

+						<cfg:Interval>12775</cfg:Interval>

+					</cfg:CA>

+				</cfg:CrlRetentionIntervals>

+			</cfg:RevocationChecking>

+			<!-- Optionale Angabe einer TSL Konfiguration-->

+			<!-- Wichtig: Das WorkingDirectory muss jedenfalls den Unterordner „trust“ aus der Beispielkonfiguration beinhalten. -->

+			<!-- <cfg:TSLConfiguration>

+				<cfg:UpdateSchedule>

+					<cfg:StartTime>02:00:00</cfg:StartTime>

+					<cfg:Period>86400000</cfg:Period>

+				</cfg:UpdateSchedule>

+				<cfg:WorkingDirectory>tslworking</cfg:WorkingDirectory>

+			</cfg:TSLConfiguration>-->

+		</cfg:CertificateValidation>

+	</cfg:SignatureVerification>

+</cfg:MOAConfiguration>