From 6afbab4c598bb0ce34bde260c2afcb40ca095e1e Mon Sep 17 00:00:00 2001 From: Thomas Lenz Date: Mon, 27 Feb 2017 13:58:29 +0100 Subject: update handbook and default config --- moaSig/handbook/conf/moa-spss/svaconfig.example | 2 +- moaSig/handbook/handbook/usage/usage.html | 10 +++++----- 2 files changed, 6 insertions(+), 6 deletions(-) diff --git a/moaSig/handbook/conf/moa-spss/svaconfig.example b/moaSig/handbook/conf/moa-spss/svaconfig.example index cdb972f..f219ea1 100644 --- a/moaSig/handbook/conf/moa-spss/svaconfig.example +++ b/moaSig/handbook/conf/moa-spss/svaconfig.example @@ -69,6 +69,6 @@ #tstkeylenconstraint={rsa, 1024, 2000-08-08} # Allows any key usage if set to true, otherwise only dig. signature -allowanykeyusage=true +allowanykeyusage=false chainingmodel=SHELL diff --git a/moaSig/handbook/handbook/usage/usage.html b/moaSig/handbook/handbook/usage/usage.html index 80dc0b7..434c101 100644 --- a/moaSig/handbook/handbook/usage/usage.html +++ b/moaSig/handbook/handbook/usage/usage.html @@ -877,12 +877,11 @@ positive Ganzzahl repräsentiert, die auf das beinhaltende dsig:Manife </SignatureCheck> <CertificateCheck> <Code>0</Code> - </CertificateCheck> - <FormCheckResult>
<Code>1</Code>
<Name>B-LTA</Name>
</FormCheckResult>
<FormCheckResult>
<Code>1</Code>
<Name>B-LT</Name>
</FormCheckResult>
<FormCheckResult>
<Code>1</Code>
<Name>B-T</Name>
</FormCheckResult>
<FormCheckResult>
<Code>0</Code>
<Name>B-B</Name>
</FormCheckResult>
<ExtendedCertificateCheck>
<Major>
<Code>0</Code>
<Name>VALID</Name>
</Major>
<Minor>
<Code>23</Code>
<Name>SUCCESS</Name>
</Minor>
</ExtendedCertificateCheck> + </CertificateCheck>
<FormCheckResult>
<Code>0</Code>
<Name>B-B</Name>
</FormCheckResult>
<ExtendedCertificateCheck>
<Major>
<Code>0</Code>
<Name>VALID</Name>
</Major>
<Minor>
<Code>23</Code>
<Name>SUCCESS</Name>
</Minor>
</ExtendedCertificateCheck> </VerifyXMLSignatureResponse> -

Die Elemente SignatureCheck und CertificateCheck enthalten die Resultate der kryptographischen Prüfung der Signatur sowie der Zertifikatsprüfung (siehe Einfaches Beispiel). Die Elemente FormCheckResult enthalten die Ergebnisse zu den einzelnen Formvalidierungen und das Element ExtendedCertificateCheck enthalten die Ergebnisse zum erweiterten Zertifikatscheck.

-

Das Element FormCheckResult kann mehrfach vorkommen und beinhaltet die Validierungsergebnisse der folgenden erweiterten Signaturformate:

+

Die Elemente SignatureCheck und CertificateCheck enthalten die Resultate der kryptographischen Prüfung der Signatur sowie der Zertifikatsprüfung (siehe Einfaches Beispiel). Die Elemente FormCheckResult enthalten die Ergebnisse zur Formvalidierung und das Element ExtendedCertificateCheck enthalten die Ergebnisse zum erweiterten Zertifikatscheck.

+

Das Element FormCheckResult beinhaltet die Validierungsergebnisse der folgenden erweiterten Signaturformate:

@@ -920,7 +919,8 @@ positive Ganzzahl repräsentiert, die auf das beinhaltende dsig:Manife - + -- cgit v1.2.3
Name
1Die Signatur entspricht nicht der im Element Name angegebenen Form. Die Signatur beinhaltet alle Eigenschaften der im Element Name angegebenen Form. Bei der Validierung einer Eigenschaft trat jedoch ein Fehler auf.
+ Hinweis: Ein exemplarisches Beispiel für einen solchen Validierungsfehler ist ein ungültiges keyUsage Attribute im Signaturzertifikat.
2