OpenCA OCSP Responder ay isang matatag, open source, ganap na tampok, libre, out-of-the-box at platform-independent Certification Authority (CA) na web-based software na ipinapatupad ng ilan sa mga pinaka-popular na mga protocol sa full- lakas Cryptography. Ang software ay kilala rin bilang OpenCA PKI Development Project o sa simpleng OpenCA.Features sa isang glanceOpenCA OCSP Responder ay may ganap na tampok PKI (Public-key Infrastructure), isang PRQP (PKI Resource Protocol Query) responder, isang OCSP (Katayuan ng Online Certificate Protocol) server, pati na rin ang suporta para sa maramihang mga RA (Authority Pagpaparehistro) server.
Bilang nagmumungkahi ang pangalan nito, ang RFC 2560 compliant OCSPD responder ay kasama sa pangunahing OpenCA software, at maaaring magamit upang madaling i-verify ang certificate & rsquo; s status. Maaari rin itong ma-install bilang isang stand-alone na diyablo application.Getting Magsimula sa OpenCATo i-install at gamitin ang OpenCA software sa iyong GNU / Linux operating system, kailangan mong i-download ang alinman sa ang unibersal na pinagmulan tarball o ng pre-built binary para sa Fedora 19 pamamahagi . Kung hindi pini gamitin Fedora o isang katulad na pamamahagi ng Linux na gumagamit ng sistema ng pamamahala ng RPM pakete, masidhi naming iminumungkahi na gumamit ang pinagmulan tarball para sa pag-install at sundin ang mga susunod na mga tagubilin.
I-download ang archive at i-save ito sa iyong direktoryo ng Home. Gumamit ng isang manager archive utility na i-extract ang mga nilalaman nito, magbukas ng terminal emulator at mag-navigate sa lokasyon ng kinopyang file archive ng paggamit ng & lsquo; cd & rsquo; utos (hal cd /home/softoware/openca-ocspd-3.1.0), pagkatapos ay patakbuhin ang & lsquo; ./ I-configure ang && gumawa & rsquo; command upang i-configure at sumulat ng libro sa programa, na sinusundan ng & lsquo; Sudo gumawa install & rsquo; command upang i-install ito sistema wide.Under ng hood at sinusuportahan ang mga operating systemsLooking sa ilalim ng hood ng proyekto OpenCA, maaari naming mapansin ang mga Perl, JavaScript at C programming / scripting wika na ginamit upang isulat ito. Mga Suportadong mga operating system ng GNU isama / Linux, FreeBSD, Microsoft Windows at Mac OS X
Ano ang bagong sa paglabas:.
- Ang release na ito ay nagbibigay ng maraming bagong mga tampok at pag-aayos sa isang nakaraan. Ang ilan sa mga ito ay: update ang suporta para sa libpki 0.8.7, naayos HTTP GET handling mensahe, masulit ang bagong interface PKI_MEM pag-encode, pinahusay na pagganap (hanggang sa 8,000 mga pirma sa bawat segundo sa software) .
Ano ang bagong sa bersyon 2.4.2:
- -update ang suporta para sa libpki 0.8.1 upang ayusin HTTP GET suporta paraan
- Na-update suporta para sa LibPKI 0.8.0
- Mga Fixed nakukuha ang source ng IP address ng mga koneksyon
- Ang Nakatakdang i-load muli ng nag-expire na CRLs (ay: Error sa pag-parse sa configuration)
- Mga Fixed memory paglabas sa gusali tugon
- -optimize na packet ng network ng pamamahala kapag nagpapadala ng tugon
- Mga Fixed ang paggamit ng naka-configure Hash algorithm (SHA-1 ay kinakailangan sa Cisco aparato)
- Mga Fixed suporta para sa GET HTTP paraan
- Na-update API para sa paggamit ng OCSPD may libpki 0.7.0 +
- Pinahusay na pag-log para sa pagkakasunud-sunod startup (mas mahusay na ulat ng error sa panahon ng token sa pag-load)
- Mga Fixed isang isyu memory na may kaugnayan sa hindi naaangkop na paggamit ng syslog () sa halip ng PKI_log ()
- Naidagdag '-testmode' switch upang itakda ang OCSP bilang isang pagsubok sa sagot: lahat ng mga pirma ay invalidated sa pamamagitan ng flipping ang unang bit sa signature
Ano ang bagong sa bersyon 2.1.0:
itakda ang
- -update ang default na mga file ng configuration (default passin sa wala )
- Pinahusay na suporta para sa ECDSA suporta
- Na-update pamamahala ng thread na may builtin suporta mula sa LibPKI 0.6.3
- Mga Fixed pagsisimula / stop script
- Nagdagdag ng bagong paraan para passin configuration token - & gt; wala upang maiwasan ang promptin password sa startup
- Mga Fixed isang error sa memorya sa config.c nagdudulot segfault sa CRL i-reload
- Itakda ang bagong mga kinakailangan para sa libpki (0.6.3 +)
- Tinanggal ang dagdag na dalawang bytes ipinadala out pagkatapos ng der-encode ng tugon ay nakasulat (na nagiging sanhi ng Firefox / Thunderbird hindi na patunayan ang mga sagot)
- Mga Fixed isang error sa check balik code para sa PKI_NET_listen.
- Dahil sa bug pag-aayos sa Libpki, bagong mga kinakailangan para sa libpki ay v0.6.2 +
- Ang Nakatakdang error sa pag-parse ng config kapag walang magbigkis address ay ibinibigay
Ano ang bagong sa bersyon 2.0.0:
- malawak na suporta para sa mga aparatong hardware (PKCS # 11 at OpenSSL Engine), ang maramihang mga keypair at sertipiko ng suporta para sa tugon pirma, POST at GET suporta, at IPv6 support.
Mga Komento hindi natagpuan