Hola,

  Para los que estéis usando el OCSP de la ACCV sobre certificados
expedidos por su CA de segundo nivel "ACCV-CA2" comentaros que ayer
nos dimos cuenta de que han cambiado el certificado con el que firman
las respuestas y si no lo añadís a la configuración de CryptoApplet,
éste fallará indicando "No se puede comprobar la validez de su
certificado". El nuevo certificado lo podéis obtener de aquí [1] y las
líneas que debéis añadir al fichero de configuración ujiCrypto.conf
son:

  DIGIDOC_OCSP_COUNT=N +1 # Siendo N el número que teníais.

  DIGIDOC_OCSP1_CN=Servidor OCSP ACCV-CA2
  DIGIDOC_OCSP1_CERT=jar://ocspaccvca2.crt
  DIGIDOC_OCSP1_CA_CERT=jar://cagva.pem
  DIGIDOC_OCSP1_CA_CN=CAGVA

Y volver a empaquetar el jar con el certificado [1] dentro.

[1] http://www.accv.es/fileadmin/Archivos/certificados/ocspaccvca2.crt

Saludos.
Paúl.
_______________________________________________
CryptoApplet mailing list
[email protected]
http://llistes.uji.es/mailman/listinfo/cryptoapplet

Responder a