Pkif. Una biblioteca multipiattaforma per l'esecuzione di elaborazione del certificato conforme a PKIX
Scarica ora

Pkif. Classifica e riepilogo

Pkif. Tag

eseguire eseguire l'elaborazione del certificato edificio percorso di certificazione Elaborazione del certificato Percorso di certificazione

Pkif. Descrizione

Una biblioteca multipiattaforma per l'esecuzione di elaborazione del certificato conforme a PKIX Il PKI Framework (PKIF) include il supporto per OCSP, CMS e Timestamps.PKIF utilizza Capi, NSS o Crypto ++ per i servizi crittografici e il supporto hardware. Ecco alcune caratteristiche chiave di "PKIF": · Percorso di certificazione Building e Discovery Compatibile con il DOD PKI e gli ambienti da ponti federali. · Validrazione del percorso conforme a RFC 5280. · Supporta RFC 3852 (sintassi del messaggio crittografico). · Supporta RFC 3161 (protocollo Timestamp). · Nuovi supporti RFC 5055 (SCVP) e RFC 4998 (ERS) insieme a RFC 5276 (SCVP / ERS readback) · Controlli della GUI della piattaforma trasversale basata su wxwidgets. · Abilitazione delle applicazioni è semplice. · Le fonti di certificazione multiple sono supportate, comprese le directory accessibili agli LDAP, i server Web, i negozi di certificati Capi, i negozi di certificati NSS e altre fonti specificate all'applicazione. · Può recuperare le informazioni di revoca da negozi locali, fonti specificate all'applicazione (come una directory LDAP) e seguire i punti di distribuzione CRL. · Può utilizzare i risponditori OCSP specificati nelle estensioni AIA. · Una o più responder OCSP attendibili possono essere configurati per la convalida del percorso. · Configurabile per sfruttare al massimo la tua infrastruttura. · Le configurazioni possono essere create centralmente e spinta utilizzando i tuoi strumenti di gestione esistenti. Cosa c'è di nuovo in questa versione: · Risolto il bug nell'attuazione dell'estensione di nocheck. In precedenza, lo stato dei certificati CA nel percorso verso un certificato del risponditore OCSP sarebbe stato accettato anche se lo stato di revoca non è stato determinato (cioè, CAS revocata sarebbe stato rifiutato solo se le informazioni sullo stato della revoca sono accessoriali). · Aggiunti campioni XML. · Aggiunta il rilascio iniziale della biblioteca PKIFERS. · Aggiunta il rilascio iniziale della libreria PKIFSCVP. · Utilizzo abilitato di NSS nativo su Red Hat. Non utilizzare più interfacce private NSS per il supporto del tasto AES. · La caduta VMAC da Cryptopp distribuita con PKIF a causa di problemi quando è stato costruito su Selinux e che non è stato utilizzato. · Vari miglioramenti per costruire sistema per recenti distribuzioni Linux. · Aggiunto il supporto CE utilizzando NSS. In precedenza solo i colleghi Cryptopp hanno sostenuto la CE. · Manipolazione corretta di oggetti wxstring e letterali di stringa in PKIFRESOURCES per supportare meglio Build Unicode. · Aggiunto il supporto per i vincoli iniziali dei limiti in ingresso alla convalida del percorso. · Cambiato semplici colleghi di Cert Store e Capi Cert Store per restituire l'elenco di tutti i certificati in negozio quando presentato un parametro NULL SUBDN. · Risolto il bug nel Builder Path per correggere i misbehavior nelle statistiche del costruttore. I percorsi totali rilevati ora equivalgono percorsi respinti a causa di errori di convalida + percorsi restituiti. In precedenza, i percorsi totali includevano anche percorsi respinti come un ciclo; Tali percorsi non sono più conteggiati nelle statistiche del costruttore. · Risolto un bug in PKIFRESOURCES per garantire che gli oggetti del repository CRL CAP Trust Trust siano inclusi nel Mediator Set quando viene controllata l'opzione HKLM Trust Store. · Attivato l'opzione Curl per inseguire i referral HTTP nella funzione POSTREQUESTRL. · Generare un manifest che descrive il contenuto scritto durante un'operazione di discarica del percorso. · - Builder Path modificato per utilizzare il collega di recupero AIA / SIA anziché invocare direttamente le funzioni per recuperare i certificati dai puntatori basati su certificato. Ciò consente all'URI che inseguono di essere omessi lasciando il collega AIA / SIA SR fuori dal set Mediator / Colleague. · - Aggiunto il collega di recupero SIA / AIA al set di mediatori composto da MakedefaultMediator (per NSS e non NSS). Aggiunto il collega CRL DP a NSS MakedefaultMediator (era già in Non-NSS). · - Aggiunti dettagli del Blacklist all'uscita del log del percorso · - Aggiunto i dettagli dell'ancora di fiducia all'uscita del registro del percorso · - Integrazione completata del collega di archivio sorgente sinonimo, con varie correzioni applicate ai componenti SR e Path. Ciò riduce l'accesso alla rete durante il recupero dei materiali da URIS basati su certificazione. · - Aggiunto il parametro APPINFO a Dumpresults e Dumppath per consentire a chiamare di personalizzare l'output. · - Variabile non inizializzata fissa in cpkifcertificatenodeentry. · - apportate modifiche al codice Capi che utilizzano il negozio di tasti temporanei durante le operazioni di crittografia simmetrica. Le password di Windows modificate amministrativamente avevano causato problemi in precedenza. · - Collega di Capiraw modificata per gestire l'ingresso che non è un multiplo della dimensione di blocco. · - Risolto il bug nel trattamento dei vincoli del nome che ha conseguenti percorsi che includevano vincoli dei nomi più un certificato di entità finale con un upn respinto. · - Aggiunta la cache dello stato della revoca della cache al mediatore dello stato della revoca. · - Aggiunta cache convalidata del risponditore OCSP. · - Eliminato PRAGMA: No-cache da POSTREQUESTRL per abilitare l'uso del proxy HTTP. · - Realizzato lo StricMP e l'utilizzo di StrcaseCMP coerente in tutta la biblioteca. · - Aggiunta informazioni sulla sorgente all'uscita del registro del percorso per i certificati.

Pkif. Software correlato