OpenCA'nin OCSP Yanıtlayıcı tam en popüler bazı protokoller uygulayan bir sağlam, açık kaynak kodlu, tam özellikli, ücretsiz, out-of-the-box ve platform bağımsız Sertifika Yetkilisi (CA), web-tabanlı yazılım gücü şifreleme. Yazılım aynı zamanda OpenCA'nin PKI Geliştirme Projesi olarak bilinen veya basitçe (PKI Kaynak Sorgu Protokolü) cevap, OCSP (Çevrimiçi Sertifika Durum, tam özellikli bir PKI (Public-anahtar altyapısı) ile birlikte gelen bir glanceOpenCA OCSP Yanıtlayıcı bir PRQP OpenCA.Features edilir Birden RA (Kayıt Otoritesi) sunucular için Protokolü) sunucusu, yanı sıra destek.
Adından da anlaşılacağı gibi, bu RFC 2560 uyumlu OCSPD cevap ana OpenCA'nin yazılımına dahil edilir ve kolayca sertifika & rsquo doğrulamak için kullanılabilir; ın durumunu. Ayrıca application.Getting yüklemek ve GNU / Linux işletim sistemi üzerinde OpenCA'nin yazılımını kullanın OpenCATo ile başlayan bir tek başına sunucu olarak monte edilebilir, evrensel kaynak arşivini veya Fedora 19 dağıtım için önceden oluşturulmuş bir ikili ya indirmeniz gerekir . Eğer don & rsquo; t Fedora veya RPM paket yönetim sistemi kullanan Linux benzer bir dağılım kullanmak, şiddetle kurulum için kaynak arşivini kullanmak ve sonraki yönergeleri izleyin öneririz.
Arşiv indirin ve Ev dizinine kaydedin. , O içeriğini ayıklamak için bir arşiv yöneticisi yardımcı programını kullanın bir terminal emülatörü açın ve & lsquo kullanılarak ekstre arşiv dosyalarının konumuna gidin; cd & rsquo; Komut (örneğin cd /home/softoware/openca-ocspd-3.1.0), daha sonra çalıştırın ve lsquo; ./ configure && make & rsquo; Komut yapılandırmak ve takip programı, derlemek ve lsquo; sudo install & rsquo yapmak; Komut kaput wide.Under o sistemi kurmak ve OpenCA'nin projesi kaputunun altında faaliyet systemsLooking desteklenen, biz Perl, JavaScript ve C programlama / script dilleri yazmak için kullanılan olduğunu fark edebilirsiniz. Desteklenen işletim sistemleri GNU / Linux, FreeBSD, Microsoft Windows ve Mac OS X dahil
Bu sürümde Yeni nedir:.
- Bu sürüm bir önceki üzerinde birçok yeni özellik ve düzeltmeleri sağlar. Bunlardan bazıları şunlardır: Sabit libpki 0.8.7 için güncellenmiş destek, HTTP GET mesaj taşıma, yeni PKI_MEM kodlama arayüzü kaldıraç, (yazılım saniyede 8.000 imza kadar) gelişmiş performans .
nedir sürüm 2.4.2 Yeni:
- düzeltmek için libpki 0.8.1 Güncelleme desteği HTTP yöntem desteği GET
- LibPKI 0.8.0 için Güncelleme desteği
- bağlantıların kaynak IP adresini almak Sabit
- süresi CRL Sabit yeniden yükleme (oldu: yapılandırma ayrıştırma hatası)
- tepki binada Sabit bellek sızıntıları
- Optimize ağ paket yönetim yanıtları gönderirken
- yapılandırılan Hash algoritması kullanımı Sabit (SHA-1 CISCO cihazlarda tabi)
- GET HTTP yöntemi için sabit destek
- libpki ile OCSPD kullanmak için Güncelleme API 0.7.0 +
- başlatma sırası (belirteç yükleme sırasında hata daha iyi rapor) için geliştirilmiş günlük
- yerine PKI_log olan) syslog (uygunsuz kullanımı ile ilgili bir bellek sorunu düzeltildi ()
- bir test cevaplayıcı olarak OCSP'yi ayarlamak için Added '-testmode' anahtarı: tüm imzalar imza ilk bit saygısız geçersiz kılınır
nedir sürüm 2.1.0 Yeni:
- Güncelleme varsayılan yapılandırma dosyaları (varsayılan passin hiçbiri set )
- ECDSA desteği için geliştirilmiş destek
- Güncelleme iplik yönetimi
- Sabit start / stop komut
- Yeni simge yapılandırma passin yöntemi Eklenenler - & gt; hiçbiri başlangıçta şifre promptin önlemek için
- CRL yeniden yüklemede segfault neden bir bellek hatası config.c Sabit
- libpki Set yeni gereksinimler (0.6.3 +)
- (ki Firefox / Thunderbird cevap doğrulamak için değil neden oldu)
- PKI_NET_listen için dönüş kodu kontrolünde bir hata düzeltildi.
- , libpki için yeni Gereksinimleri v0.6.2 olduğunu +
- hiçbir bağlama adresi sağlanan yapılandırma ayrıştırma Sabit hata li>
LibPKI 0.6.3 den yerleşik desteği ile
Yanıt DER kodlama sonra gönderilen iki bayt yazılır ekstra Silinen
Nedeniyle Libpki bug tespit
sürüm 2.0.0 yeni nedir:
- donanım aygıtları için kapsamlı destek (PKCS # 11 ve OpenSSL Motor), çoklu keypair ve sertifika tepki imzaları, POST için destek ve GET desteği ve IPv6 desteği.
Yorum Bulunamadı