ECO.1.1.6

[Laurent Forêt]

Le client de messageries MSSanté doit vérifier que le certificat présenté par l’Opérateur MSSanté n’est pas révoqué au moyen des CRL ou d’un répondeur OCSP, et ce quelle que soit l’autorité de certification utilisée par un Opérateur MSSanté

‌

[Laurent Forêt]

Lors du lancement de la JVM (version 11 minimal) du connecteur MSS un truststore est généré avec un sous ensemble de la gamme de certificats de l’AC définit à l’url suivante : http://igc-sante.esante.gouv.fr/PC/

Nous prenons en compte les CRL disponibles pour chaque certificat donné à cette même URL.