xmlsecurity/test_docs/CAs/README.txt

   1 This folder contains the directory structures needed by openssl to create
   2 and manager certificates.
   3
   4
   5
   6 ################################################################################
   7
   8 Root 1
   9 ======
  10 Valid root CA certificate.
  11 Provides CRL = NO
  12 Provides CRL via HTTP = NO
  13 Provides OCSP = NO
  14
  15 Sub CA 1 Root 1
  16 ===============
  17 Valid intermediate CA certificate.
  18 Provides CRL = NO
  19 Provides CRL via HTTP = NO
  20 Provides OCSP = NO
  21 CRLDP = NO
  22 AIA = NO
  23
  24 User 1 Sub CA 1 Root 1
  25 ======================
  26 Valid end certificate.
  27 CRLDP = NO
  28 AIA = NO
  29
  30 ################################################################################
  31
  32 Root 2
  33 ======
  34 Valid root CA certificate.
  35 Provides CRL = NO
  36 Provides CRL via HTTP = NO
  37 Provides OCSP = NO
  38
  39 Sub CA 1 Root 2
  40 ===============
  41 Valid intermediate CA certificate.
  42 Provides CRL = YES
  43 Provides CRL via HTTP = NO
  44 Provides OCSP = NO
  45 CRLDP = NO
  46 AIA = NO
  47
  48 User 1 Sub CA 1 Root 2
  49 ======================
  50 Valid end certificate.
  51 CRLDP = NO
  52 AIA = NO
  53
  54 ################################################################################
  55
  56 Root 3
  57 ======
  58 Valid root CA certificate.
  59 Provides CRL = YES
  60 Provides CRL via HTTP = NO
  61 Provides OCSP = NO
  62
  63 Sub CA 1 Root 3
  64 ===============
  65 Valid intermediate CA certificate.
  66 Provides CRL = NO
  67 Provides CRL via HTTP = NO
  68 Provides OCSP = NO
  69 CRLDP = NO
  70 AIA = NO
  71
  72 User 1 Sub CA 1 Root 3
  73 ======================
  74 Valid end certificate.
  75 CRLDP = NO
  76 AIA = NO
  77
  78 ################################################################################
  79
  80 Root 4
  81 ======
  82 Valid root CA certificate.
  83 Provides CRL = YES
  84 Provides CRL via HTTP = NO
  85 Provides OCSP = NO
  86
  87 Revoked certificates:
  88
  89 - Sub CA 2 Root 4
  90
  91
  92 Sub CA 1 Root 4
  93 ===============
  94 Valid intermediate CA certificate.
  95 Provides CRL = YES
  96 Provides CRL via HTTP = NO
  97 Provides OCSP = NO
  98 CRLDP = NO
  99 AIA = NO
 100
 101 Revoked certificates:
 102
 103 - User 2 Sub CA 1 Root 4
 104
 105
 106 User 1 Sub CA 1 Root 4
 107 ======================
 108 Valid end certificate.
 109 CRLDP = NO
 110 AIA = NO
 111
 112 User 2 Sub CA 1 Root 4
 113 ======================
 114 Revoked end certificate.
 115 CRLDP = NO
 116 AIA = NO
 117
 118 Sub CA 2 Root 4
 119 ===============
 120 Revoked intermediate CA certificate. Reason = keyCompromise
 121 Provides CRL = YES
 122 Provides CRL via HTTP = NO
 123 Provides OCSP = NO
 124 CRLDP = NO
 125 AIA = NO
 126
 127 Revoked certificates:
 128
 129 - User 2 Sub CA 2 Root 4
 130
 131 User 1 Sub CA 2 Root 4
 132 ======================
 133 Valid end certificate. Issuer is revoked.
 134 CRLDP = NO
 135 AIA = NO
 136
 137 User 2 Sub CA 2 Root 4
 138 ======================
 139 Revoked end certificate. Reason = keyCompromise. Issuer is revoked.
 140 CRLDP = NO
 141 AIA = NO
 142
 143 ################################################################################
 144
 145 Root 5
 146 ======
 147 Valid root CA certificate.
 148 Provides CRL = NO
 149 Provides CRL via HTTP = NO
 150 Provides OCSP = NO
 151
 152 Sub CA 1 Root 5
 153 ===============
 154 Valid intermediate CA certificate.
 155 Provides CRL = NO
 156 Provides CRL via HTTP = YES
 157 Provides OCSP = NO
 158 CRLDP = URL=http://localhost:8901/demoCA/crl/Root_5.crl
 159 AIA = NO
 160
 161 User 1 Sub CA 1 Root 5
 162 ======================
 163 Valid end certificate.
 164 CRLDP = URL=http://localhost:8902/demoCA/crl/Sub_CA_1_Root_5.crl
 165 AIA = NO
 166
 167
 168 ################################################################################
 169
 170 Root 6
 171 ======
 172 Valid root CA certificate.
 173 Provides CRL = NO
 174 Provides CRL via HTTP = YES
 175 Provides OCSP = NO
 176
 177 Sub CA 1 Root 6
 178 ===============
 179 Valid intermediate CA certificate.
 180 Provides CRL = NO
 181 Provides CRL via HTTP = NO
 182 Provides OCSP = NO
 183 CRLDP = URL=http://localhost:8901/demoCA/crl/Root_6.crl
 184 AIA = NO
 185
 186 User 1 Sub CA 1 Root 6
 187 ======================
 188 Valid end certificate.
 189 CRLDP = URL=http://localhost:8902/demoCA/crl/Sub_CA_1_Root_6.crl
 190 AIA = NO
 191
 192 ################################################################################
 193
 194 Root 7
 195 ======
 196 Valid root CA certificate.
 197 Provides CRL = NO
 198 Provides CRL via HTTP = YES
 199 Provides OCSP = NO
 200
 201 Revoked certificates:
 202
 203 - Sub CA 2 Root 7
 204
 205
 206 Sub CA 1 Root 7
 207 ===============
 208 Valid intermediate CA certificate.
 209 Provides CRL = NO
 210 Provides CRL via HTTP = YES
 211 Provides OCSP = NO
 212 CRLDP = URL=http://localhost:8901/demoCA/crl/Root_7.crl
 213 AIA = NO
 214
 215 Revoked certificates:
 216
 217 - User 2 Sub CA 1 Root 7
 218
 219
 220 User 1 Sub CA 1 Root 7
 221 ======================
 222 Valid end certificate.
 223 CRLDP = URL=http://localhost:8902/demoCA/crl/Sub_CA_1_Root_7.crl
 224 AIA = NO
 225
 226 User 2 Sub CA 1 Root 7
 227 ======================
 228 Revoked end certificate. Reason = CACompromise.
 229 CRLDP =  URL=http://localhost:8902/demoCA/crl/Sub_CA_1_Root_7.crl
 230 AIA = NO
 231
 232 Sub CA 2 Root 7
 233 ===============
 234 Revoked intermediate CA certificate. Reason = keyCompromise
 235 Provides CRL = NO
 236 Provides CRL via HTTP = YES
 237 Provides OCSP = NO
 238 CRLDP = URL=http://localhost:8901/demoCA/crl/Root_7.crl
 239 AIA = NO
 240
 241 Revoked certificates:
 242
 243 - User 2 Sub CA 2 Root 7
 244
 245 User 1 Sub CA 2 Root 7
 246 ======================
 247 Valid end certificate. Issuer is revoked.
 248 CRLDP = URL=http://localhost:8902/demoCA/crl/Sub_CA_2_Root_7.crl
 249 AIA = NO
 250
 251 User 2 Sub CA 2 Root 7
 252 ======================
 253 Revoked end certificate. Reason = CACompromise. Issuer is revoked.
 254 CRLDP = URL=http://localhost:8902/demoCA/crl/Sub_CA_2_Root_7.crl
 255 AIA = NO
 256
 257 ################################################################################
 258
 259 Root 8
 260 ======
 261 Valid root CA certificate.
 262 Provides CRL = NO
 263 Provides CRL via HTTP = NO
 264 Provides OCSP = YES
 265
 266 Revoked certificates:
 267
 268 - Sub CA 2 Root 8
 269
 270
 271 Sub CA 1 Root 8
 272 ===============
 273 Valid intermediate CA certificate.
 274 Provides CRL = NO
 275 Provides CRL via HTTP = NO
 276 Provides OCSP = YES
 277 CRLDP =
 278 AIA = OCSP;URI:http://localhost:8888
 279
 280 Revoked certificates:
 281
 282 - User 2 Sub CA 1 Root 8
 283
 284
 285 User 1 Sub CA 1 Root 8
 286 ======================
 287 Valid end certificate.
 288 CRLDP = NO
 289 AIA = OCSP;URI:http://localhost:8889
 290
 291 User 2 Sub CA 1 Root 8
 292 ======================
 293 Revoked end certificate. Reason = superseded.
 294 CRLDP = NO
 295 AIA = OCSP;URI:http://localhost:8889
 296
 297 Sub CA 2 Root 8
 298 ===============
 299 Revoked intermediate CA certificate. Reason = superseded.
 300 Provides CRL = NO
 301 Provides CRL via HTTP = NO
 302 Provides OCSP = YES
 303 CRLDP = NO
 304 AIA = OCSP;URI:http://localhost:8888
 305
 306 Revoked certificates:
 307
 308 - User 2 Sub CA 2 Root 8
 309
 310 User 1 Sub CA 2 Root 8
 311 ======================
 312 Valid end certificate. Issuer is revoked.
 313 CRLDP = NO
 314 AIA = OCSP;URI:http://localhost:8889
 315
 316 User 2 Sub CA 2 Root 8
 317 ======================
 318 Revoked end certificate. Reason = superseded. Issuer is revoked.
 319 CRLDP = NO
 320 AIA =  OCSP;URI:http://localhost:8889
 321
 322 ################################################################################
 323
 324 Root 9
 325 ======
 326 Valid root CA certificate. (Not installed.)
 327 Provides CRL = YES
 328 Provides CRL via HTTP = NO
 329 Provides OCSP = NO
 330
 331 Sub CA 1 Root 9
 332 ===============
 333 Valid intermediate CA certificate.
 334 Provides CRL = YES
 335 Provides CRL via HTTP = NO
 336 Provides OCSP = NO
 337 CRLDP = NO
 338 AIA = NO
 339
 340 User 1 Sub CA 1 Root 9
 341 ======================
 342 Valid end certificate.
 343 CRLDP = NO
 344 AIA = NO
 345
 346 ################################################################################
 347
 348 Root 10
 349 ======
 350 Valid root CA certificate.
 351 Provides CRL = YES
 352 Provides CRL via HTTP = NO
 353 Provides OCSP = NO
 354
 355 Sub CA 1 Root 10
 356 ===============
 357 Valid intermediate CA certificate. (Not installed.)
 358 Provides CRL = NO
 359 Provides CRL via HTTP = YES
 360 Provides OCSP = NO
 361 CRLDP = NO
 362 AIA = NO
 363
 364 User 1 Sub CA 1 Root 10
 365 ======================
 366 Valid end certificate.
 367 CRLDP = URI:http://localhost:8902/demoCA/crl/Sub_CA_1_Root_10.crl
 368 AIA = caIssuers;URI:http://localhost:8910/demoCA/Sub_CA_1_Root_10.crt
 369
 370 ################################################################################
 371
 372 Root 11
 373 ======
 374 Valid root CA certificate.
 375 Provides CRL = YES
 376 Provides CRL via HTTP = NO
 377 Provides OCSP = NO
 378
 379 User x Root 11
 380 ======================
 381 All certificate issues by Root 11 are valid end certificate. Currently there are
 382 31 certificates.
 383