وOpenCA OCSP المستجيب هو، مجانا، من خارج منطقة الجزاء والمرجع المصدق منصة مستقلة (CA) والبرمجيات على شبكة الإنترنت كامل المواصفات قوية ومفتوحة المصدر التي تطبق بعض البروتوكولات الأكثر شعبية مع بالدوام الكامل قوة التشفير. ومن المعروف أيضا باسم برنامج مشروع تنمية OpenCA PKI أو OpenCA.Features ببساطة في glanceOpenCA OCSP المستجيب يأتي مع (البنية التحتية بين القطاعين العام والرئيسية) كاملة المواصفات PKI، وهو PRQP (بروتوكول سؤال الموارد PKI) المستجيب، وهو OCSP (شهادة أون لاين الحالة ملقم بروتوكول)، فضلا عن تقديم الدعم لعدة RA (السلطة التسجيل) الملقمات.
وكما يوحي اسمها، يتم تضمين هذا RFC 2560 OCSPD متوافقة الرد في البرنامج OpenCA الرئيسي، ويمكن استخدامها للتحقق بسهولة على شهادة &؛ [س] الوضع. ويمكن أيضا أن تكون مثبتة على أنها شيطان قائمة بذاتها التي application.Getting مع OpenCATo تثبيت واستخدام البرنامج OpenCA على نظام تشغيل جنو / لينكس الخاص بك، يجب تحميل إما كتل القطران مصدر عالمي أو ثنائي بنيت قبل لتوزيع فيدورا 19 . إذا كنت دون و[رسقوو]؛ ر استخدام فيدورا أو توزيع مماثل لينكس يستخدم نظام إدارة الحزم RPM، نقترح بشدة على استخدام كتل القطران مصدر للتركيب واتبع الإرشادات التالية.
تحميل الأرشيف وحفظه على دليل الصفحة الرئيسية الخاصة بك. استخدام أداة مدير أرشيف لاستخراج محتويات ذلك، فتح المضاهاة محطة وانتقل إلى الموقع من ملفات الأرشيف المستخرجة باستخدام وسقوو]؛ CD & [رسقوو]؛ الأمر (على سبيل المثال مؤتمر نزع السلاح /home/softoware/openca-ocspd-3.1.0)، ثم تشغيل وسقوو]؛ ./ تكوين && جعل و[رسقوو]؛ الأوامر لتكوين وتجميع البرنامج، تليها وسقوو]؛ سودو جعل تثبيت & [رسقوو]؛ الأمر لتثبيته نظام wide.Under غطاء محرك السيارة ودعم systemsLooking التشغيل تحت غطاء محرك السيارة من المشروع OpenCA، يمكن أن نلاحظ أن بيرل، وجافا سكريبت والبرمجة C / تم استخدام لغات البرمجة لأنه يكتب. وتشمل أنظمة التشغيل المعتمدة جنو / لينكس، فري، مايكروسوفت ويندوز وماك OS X
ما هو الجديد في هذا الإصدار:.
هذا الإصدار يوفر العديد من الميزات الجديدة وإصلاحات على سابقتها . بعض منها: دعم المحدثة لlibpki 0.8.7، الثابتة HTTP GET معالجة الرسالة، الاستفادة من واجهة ترميز PKI_MEM الجديدة والعروض المعززة (ما يصل إلى 8،000 التوقيعات في الثانية في مجال البرمجيات).
ما هو الجديد في الإصدار 2.4.2:
دعم لتحديث libpki 0.8.1 لإصلاح طريقة HTTP GET دعم
الدعم المحدثة لLibPKI 0.8.0
الثابتة الحصول على عنوان IP المصدر الاتصالات
إعادة تحميل ثابتة من كرلس انتهت (كان: خطأ في إعراب التكوين)
تسرب الذاكرة الثابتة في بناء استجابة
الأمثل شبكة حزم إدارة عند إرسال ردود
ثابت استخدام خوارزمية البعثرة تكوين (هناك حاجة SHA-1 على أجهزة CISCO)
دعم ثابت للGET أسلوب HTTP
API المحدثة لاستخدام OCSPD مع libpki 0.7.0+
تحسين قطع الأشجار لتسلسل بدء التشغيل (تقرير أفضل من الأخطاء أثناء التحميل رمزي)
ثابت مسألة الذاكرة المتعلقة الاستخدام غير المناسب للسيسلوغ () بدلا من PKI_log ()
واضاف "-testmode" مفتاح لضبط OCSP بمثابة الرد الاختبار: وتبطل جميع التوقيعات عن طريق التقليب بت الأول في التوقيع
ما هو الجديد في الإصدار 2.1.0:
تحديث ملفات التكوين الافتراضي (الافتراضي فيها passin المقرر أن لا شيء)
تعزيز الدعم المقدم لدعم ECDSA
إدارة موضوع تحديث مع دعم مدمج من LibPKI 0.6.3
بداية ثابت / إيقاف النصي
وأضاف طريقة جديدة لرمزي فيها passin التكوين - & GT. لا شيء لتجنب promptin كلمة المرور عند بدء التشغيل
إصلاح خطأ في الذاكرة في config.c تسبب سوف segfault على CRL تحديث
تحديد المتطلبات الجديدة لlibpki (0.6.3+)
أرسلت حذف اضافية اثنين بايت من بعد ترميز DER للاستجابة هو مكتوب (الذي كان يسبب فايرفوكس / طائر الرعد لا للتحقق من صحة الجواب)
الثابت وجود خطأ في الاختيار كود مقابل PKI_NET_listen.
نظرا لإصلاح الخلل في Libpki، متطلبات جديدة لlibpki هي v0.6.2 +
خطأ ثابت في التكوين إعراب عندما يتم توفير أي عنوان مأزق
ما هو الجديد في الإصدار 2.0.0:
دعم واسعة النطاق للأجهزة المعدنية (PKCS # 11 و بينسل المحرك)، keypair متعددة ودعم شهادة للتوقيعات ردا على ذلك، ما بعد واحصل على الدعم ، ودعم IPv6.
لم يتم العثور على التعليقات