Resposta OCSP OpenCA é um robusto, open source,, (CA) de software full-featured livre, out-of-the-box e independente de plataforma Certification Authority baseado na web que implementa alguns dos protocolos mais populares, com integral criptografia força. O software também é conhecido como Projeto de Desenvolvimento OpenCA PKI ou simplesmente OpenCA.Features em um Dispositivo de Resposta OCSP glanceOpenCA vem com um (Infra-estrutura de chave pública) full-featured PKI, um PRQP (PKI Resource Consulta Protocol) que responde, um OCSP (Status de Certificados Online servidor Protocol), bem como suporte para múltiplos RA (Autoridade de Registro) servidores.
Como o próprio nome sugere, este RFC 2560 compliant OCSPD responder está incluído no software principal OpenCA, e pode ser usado para verificar facilmente um certificado & rsquo; s status. Ele também pode ser instalado como um daemon independente application.Getting começou com OpenCATo instalar e utilizar o software OpenCA em seu sistema operacional GNU / Linux, você deve baixar ou o pacote de código universal ou um binário pré-compilado para a distribuição Fedora 19 . Se você don & rsquo; t usar o Fedora ou uma distribuição semelhante de Linux que utiliza o sistema de gerenciamento de pacotes RPM, sugerimos usar o pacote de código para a instalação e siga as próximas instruções.
Faça o download do arquivo e salvá-lo em seu diretório Home. Use um utilitário gerenciador de arquivos para extrair o conteúdo, abra um emulador de terminal e navegue até a localização dos ficheiros de arquivo extraído utilizando o & lsquo; cd & rsquo; comando (por exemplo /home/softoware/openca-ocspd-3.1.0 cd), em seguida, executar o & lsquo; ./ configure && make & rsquo; comando para configurar e compilar o programa, seguido pelo & lsquo; sudo make install & rsquo; comando para instalá-lo sistema wide.Under o capô e apoiado systemsLooking operacional sob o capô do projeto OpenCA, podemos notar que o Perl, a programação JavaScript e C / linguagens de script têm sido usados para escrevê-lo. Os sistemas operacionais suportados incluem GNU / Linux, FreeBSD, Microsoft Windows e Mac OS X
O que é novo nesta versão:.
- Esta versão oferece muitos novos recursos e correções em relação à anterior. Alguns dos quais são: suporte atualizado para 0.8.7 libpki, fixo HTTP GET mensagem manipulação, alavancar a nova interface de codificação PKI_MEM, performances melhoradas (até 8.000 assinaturas por segundo em software) .
O que é novo na versão 2.4.2:
- suporte atualizado para libpki 0.8.1 para corrigir HTTP Obter apoio para o método
- suporte atualizado para 0.8.0 LibPKI
- Fixo obter o endereço IP de origem das conexões
- recarga fixo de CRLs expirados (era: erro na análise de configuração)
- vazamentos de memória fixos em prédio resposta
- Otimizado gerenciamento de pacotes de rede ao enviar respostas
- Corrigido o uso do algoritmo de hash configurado (SHA-1 é necessário em dispositivos Cisco)
- suporte fixo para HTTP GET método
- API Atualizado para usar OCSPD com libpki 0.7.0 +
- Melhoria da exploração madeireira para a sequência de inicialização (melhor relatório de erros durante o carregamento token)
- Corrigido um problema de memória relacionadas ao uso inadequado de syslog () em vez de PKI_log ()
- interruptor Adicionado '-testmode' para definir o OCSP como respondedor teste: todas as assinaturas são invalidadas por lançando o primeiro pedaço na assinatura
O que é novo na versão 2.1.0:
- arquivos de configuração padrão atualizado (passin padrão definido como nenhum )
- Suporte avançado para apoio ECDSA
- gerenciamento de threads atualizado com suporte embutido de LibPKI 0.6.3
- roteiro start / stop fixo
- Adicionado novo método para o passageiro e configuração de token - & gt; nenhum para evitar senha promptin na inicialização
- Corrigido um erro de memória em config.c causando segfault em CRL recarga
- Definir novas exigências para libpki (0.6.3 +)
- Excluídos extra de dois bytes enviados após a codificação DER da resposta está escrito (que estava causando Firefox / Thunderbird não para validar a resposta)
- Corrigido um erro na verificação de código de retorno para PKI_NET_listen.
- Devido à correção de bugs em Libpki, novas exigências para libpki é v0.6.2 +
- Corrigido erro na configuração de análise quando nenhum endereço de ligação é fornecida
O que é novo na versão 2.0.0:
- Amplo suporte para dispositivos de hardware (PKCS # 11 e OpenSSL Engine), par de chaves múltiplas e certificado de apoio para assinaturas de resposta, POST e apoio GET, e suporte IPv6.
Comentários não encontrado