Simple tool to convert TSL in ETSI TS 102 231 format to FreeMind files. From this format they can be further exported to various graphical formats - PDF, SVG, HTML etc.

Attached files are MM (opened by FreeMind), PDF and Python source code. Yes, I know XSLT could be probably used here but first I’d have to learn it

http://ipsec.pl/files/ipsec/pl_tsl.mm
http://ipsec.pl/files/ipsec/pl_tsl.pdf
http://ipsec.pl/files/ipsec/tsl2mm.py_.txt

Proste narzędzie, które konwertuje listy TSL w formacie ETSI TS 102 231 v2 na pliki FreeMind. Stąd mogą być one dalej eksportowane do rozmaitych formatów graficznych - PDF, SVG, HTML itd.

Załączone pliki to plik MM (otwiera go FreeMind), PDF oraz źródło w Pythonie. Tak, wiem że do tego służy XSLT ale musiałbym się go najpierw nauczyć

Polish qualified signature root, National Certification Center, issued test version of Trust-service Status List (TSL).

The list is available as XML file with syntax defined in
31v010201p&RGW.doc”>ETSI TS 102 231:

https://www.nccert.pl/tsl/PL_TSL.xml

There’s also PDF version with XML structures formatted and colorised for easy reading:

https://www.nccert.pl/tsl/PL_TSL.pdf

What these lists can be used for? In the first point as trusted (signed) source of certificates for Polish qualified certificates tree. Second, as source of information like OIDs, names and information about services provided by specific CAs.

What’s missing there? Probably technical information like URI of OCSP responders, CRLs or TSP servers (look at Praktyka podpisu elektronicznego w Polsce). Current practice in Poland is that these informations are hard-coded into applications with hope that they won’t change during application’s life time.

Narodowe Centrum Certyfikacji udostępniło testowe listy TSL, o
których pisałem
kilka dni temu.

Oryginalna lista TSL jest dostępna w postaci pliku XML o składni
zgodnej z
31v010201p&RGW.doc”>ETSI TS 102 231:

https://www.nccert.pl/ts
l/PL_TSL.xml

Drugi plik to ten sam XML sformatowany i pokolorowany “do czytania”
w postaci pliku PDF:

https://www.nccert.pl/ts
l/PL_TSL.pdf

Do czego można wykorzystać te listy? Przede wszystkim jako zaufane
źródło certyfikatów polskiego drzewa kwalifikowanego. Po drugie,
jako spójne źródło informacji o tych centrach takich jak OIDy,
nazwy oraz informacje o zakresie świadczonych usług kwalifikowanych.

Czego tam brakuje? Chyba przede wszystkim informacji technicznych np. o adresach URI responderów OCSP, list CRL czy serwerów TSP (patrz Praktyka podpisu elektronicznego w Polsce). Obecnie informacje te są umieszczane przez autorów aplikacji w plikach konfiguracyjnych z założeniem, że nie ulegną zmianie w czasie życia programu.

Zmiany w Narodowym Centrum Certyfikacji - wkrótce zostanie opublikowana lista usług certyfikacyjnych (TSL), a strona centrum będzie dostępna po SSL.<!–break–>

Lista TSL (Trust-service Status List, patrz ETSI TS 102 231) zawiera informacje o podmiotach świadczących usługi związane z PKI oraz zakresie oferowanych przez nie usług.

Listy TSL w Europie są wprowadzane na mocy decyzji KE z 16 października. Lista ma format XML i stanowić będzie uzupełnienie do drzewa certyfikatów kwalifikowanych w formacie X.509. W praktyce lista TSL może zawierać znacznie więcej informacji niż certyfikaty, jest także łatwiejsza do automatycznego i ręcznego przetwarzania. TSL jest publikowana i podpisana przez uprawniony organ (w naszym przypadku Narodowe Centrum Certyfikacji).

W przypadku ogólnym TSL może wręcz zastępować hierarchię X.509 jako metoda wskazania, które urzędy certyfikujące są przez dany organ akredytowane i do jakich zastosowań. Jest to ustandardyzowana forma rozwiązań w stylu “list zaufanych certyfikatów” stosowanych od dawna tam, gdzie nie da się zbudować formalnej hierarchii X.509 ze względu na koszty certyfikacji wzajemnej (cross-certification). Tego typu listy w postaci podpisanego kontenera PKCS#7 stosowane są np. we Włoszech czy w European Bridge CA. Publikowana przez nas lista certyfikatów dla Acrobata też jest specyficzną formą TSL.

NCC przez SSL

Istotną zmianą jest również to, że od dnia dzisiejszego strona Narodowego Centrum Certyfikacji będzie dostępna po protokole SSL (certyfikat SGC wydany przez Thawte).

W dniach 7.12.09 - 21.12.2009 strona będzie dostępna zarówno poprzez http jak i https, natomiast od dnia 22.12.2009 NCC będzie dostępne wyłącznie poprzez https. Wprowadzane zmiany mają związek z przygotowaniami do rozpoczęcia publikowania krajowej listy TSL. Zmiana nie obejmie list ARL , które nadal będą dostępne poprzez http.

Jak można się domyślić, wprowadzona zmiana odzwierciedla również zgłaszane przez różne strony sugestie, że publikowanie certyfikatów root polskich centrów kwalifikowanych na niezaufanej stronie nie ma wielkiego sensu z punktu widzenia zaufania.

Poniżej dostępne są paczki zawierające kompletne drzewo polskich certyfikatów kwalifikowanych w formatach FDF i PKCS#7. Obydwa pozwalają na zaimportowanie drzewa bezpośrednio do magazynu certyfikatów programu Adobe Acrobat i Reader. Format FDF jest formatem Adobe z dodatkowym podpisem elektronicznym koperty.

Drzewa są zbudowane na bazie certyfikatów pobranych 1 grudnia 2008 ze strony Narodowego Centrum Certyfikacji. Publikowane na tej stronie certyfikaty należy traktować jako udostępnione w celach testowych, ponieważ nie gwarantujemy ich autentyczności. Strona NCC też zresztą nie gwarantuje jako że nie ma możliwości zweryfikowania autentyczności ich serwera

Na dzień 1 sierpnia 2008 aktywnych było 119 tys. certyfikatów kwalifikowanych wynika z danych Ministerstwa Gospodarki.

Na dzie?? 1 sierpnia 2008 aktywnych by??o 119 tys. certyfikat??w kwalifikowanych wynika z danych Ministerstwa Gospodarki.

Liczba aktywnych certyfikatów kwalifikowanych wystawionych przez polskie centra w drzewie Centrast wynosi ponad 56 tysięcy według stanu na początek czerwca. Wiele podmiotów posiada także umowy z centrami przewidujące wystawienie certyfikatów z późniejszą datą.

czytaj dalej

Liczba aktywnych certyfikat??w kwalifikowanych wystawionych przez polskie centra w drzewie Centrast wynosi ponad 56 tysi??cy wed??ug stanu na pocz??tek czerwca. Wiele podmiot??w posiada tak??e umowy z centrami przewiduj??ce wystawienie certyfikat??w z p????niejsz?? dat??.

czytaj dalej