Remplacer l'OID de test 1.3.6.1.4.1.99999 par l'arc PEN d'OTSPI

[PhilippeVienne]

Contexte

Le moteur et le staging utilisent l'OID de politique de test 1.3.6.1.4.1.99999.1.1.1. Le numéro d'entreprise 99999 n'est pas réservé au test : le registre IANA en est à 66 956 et attribue les numéros dans l'ordre, donc 99999 sera un jour attribué à un tiers.

Plan complet, allocation de l'arc et titulaire de l'attribution : https://about.otspi.org/cadrage/oid-arc/

Prérequis

• Numéro d'entreprise IANA obtenu (<PEN>) — demande à déposer au nom de l'association
• Registre d'OID publié

Occurrences à traiter (18 au 25/09/2026, branche dev)

• crates/oe-config/src/lib.rs (valeur par défaut, l.151, et test, l.343)
• crates/oe-crosstsa/tests/against_local_server.rs
• crates/oe-httpapi/tests/end_to_end.rs
• crates/oe-tsa-core/src/lib.rs (l.542) et crates/oe-tsa-core/tests/end_to_end.rs
• deploy/helm/open-eidas/values.yaml (policyOID)
• docker-compose.yml (OPENEIDAS_POLICY_OID)
• docs/API.md, docs/ARCHITECTURE.md, docs/CPS.md

Cible

• Staging et tests : 1.3.6.1.4.1.<PEN>.9.1.1.1 (arc test)
• Production : 1.3.6.1.4.1.<PEN>.1.1.1, uniquement à la mise en service qualifiée

Garde-fou

• Refuser le démarrage en mode production si l'OID configuré appartient à l'arc de test (<PEN>.9) ou à l'ancien arc 99999