Pkif Een cross-platform-bibliotheek voor het uitvoeren van PKIX-Compliant Certificate-verwerking
Download nu

Pkif Rangschikking & Samenvatting

Pkif Tags

presteren certificaatverwerking uitvoeren Certificatiepadgebouw Certificaatverwerking Certificatiepad

Pkif Beschrijving

Een cross-platform-bibliotheek voor het uitvoeren van PKIX-Compliant-certificaatverwerking Het PKI-framework (PKIF) omvat ondersteuning voor OCSP, CMS en Timestamps.pkif maakt gebruik van CAPI, NSS of Crypto ++ voor cryptografische services en hardware-ondersteuning. Hier zijn enkele belangrijke kenmerken van "PKIF": · Certificatiepad-gebouw en ontdekking compatibel met de DOD PKI en de federale overbrugde omgevingen. · RFC 5280-compatibele padvalidatie. · Ondersteunt RFC 3852 (syntaxis van cryptografische berichten). · Ondersteunt RFC 3161 (Timestamp-protocol). · Nieuwe ondersteunt RFC 5055 (SCVP) en RFC 4998 (ers), samen met RFC 5276 (SCVP / ERS WERKBACKS) · Wxwidgets-gebaseerde cross-platform GUI-controles. · Toepassingen inschakelen is eenvoudig. · Meerdere certificaatbronnen worden ondersteund, inclusief LDAP-toegankelijke mappen, webservers, CAPI-certificaatwinkels, NSS-certificaatwinkels en andere toepassingsgespecificeerde bronnen. · Kan intrekkingsinformatie ophalen van lokale winkels, gespecificeerde bronnen (zoals een LDAP-directory) en het volgen van CRL-distributiepunten. · Kan OCSP-responders gebruiken die zijn opgegeven in AIA-extensies. · Een of meer vertrouwde OCSP-responder (s) kan worden geconfigureerd voor padvalidatie. · Configureerbaar om het meeste uit uw infrastructuur te halen. · Configuraties kunnen centraal worden gemaakt en uitgeschakeld met behulp van uw bestaande managementtools. Wat is er nieuw in deze release: · Vaste bug in de implementatie van Nocheck-extensie. Eerder zou de status van CA-certificaten in het pad naar een OCSP-respondercertificaat worden geaccepteerd, zelfs als de intrekkingsstatus niet is vastgesteld (d.w.z. ingetrokken CAS zou alleen worden afgewezen als de intrekkingstatusinformatie beschikbaar is). · XML-monsters toegevoegd. · Toegevoegd initiële release van PKIFERS-bibliotheek. · Toegevoegd initiële release van PKIFSCVP-bibliotheek. · Geschakeld gebruik van inheemse NSS op rode hoed. Gebruik geen particuliere NSS-interfaces voor AES-sleutelwikkelsteun. · Laat VMAC vallen uit Cryptoppeld verdeeld met PKIF vanwege problemen wanneer het is gebouwd op Selinux en Fac dat het niet werd gebruikt. · Verschillende verbeteringen om het systeem te bouwen voor recente Linux-distributies. · EG-ondersteuning toegevoegd met behulp van NSS. Eerder ondersteunde alleen CRYPTOPP-collega's EG. · Gecorrigeerde afhandeling van WXSstring-objecten en string-literalen in pkifresources om Unicode Builds beter te ondersteunen. · Ondersteuning toegevoegd voor initiële naambeperkingen input voor padvalidatie. · Veranderde Simple Cert Store en CAPI CERT-winkelcollega's om lijst van alle certificaten in de winkel te retourneren bij het presenteren van een NULL-subdn-parameter. · Vaste bug in padbuilder om wangedrag in bouwerstatistieken te corrigeren. Totale paden die nu zijn ontdekt gelijk aan paden die worden afgewezen als gevolg van validatiefouten + geretourneerde paden. Eerder omvatten totale paden ook paden die werden afgewezen als een cyclus; Dergelijke paden worden niet meer geteld in de staatsstatistieken. · Een fout opgelost in Pkifresources om ervoor te zorgen dat Capi Trust Anchor CRL Repository-objecten zijn opgenomen in de mediatorset wanneer de optie HKLM Trust Store is aangevinkt. · Schakel de kruloptie aan om HTTP-verwijzingen in PostRecesturl-functie te achtervolgen. · - Genereer een kennelijke beschrijving van de inhoud die is geschreven tijdens een putdump-bediening. · - Gemodificeerde padbuilder om de collega van AIA / SIA ophalen te gebruiken in plaats van functies rechtstreeks aan te roepen om certificaten op te halen van gecertificeerde aanwijzingen. Hierdoor blijft URI aan het achterlaten door de AIA / SIA SR-collega uit de bemiddelaar / collega-set te laten. · - voegde SIA / AIA-ophaalcollega toe aan de mediatorset die is samengesteld door MakedefaultMediator (voor zowel NSS als niet-NSS). CRL DP-collega toegevoegd aan NSS MAKEDEFULTMEDIATOR (het was al in niet-NSS). · - Toegevoegde zwarte lijstgegevens aan pad-output · - Toegevoegde Trust Anchor Details aan Path Log Output · - Voltooide integratie van de collega voor synonieme bronwinkel, met verschillende fixes toegepast op SR- en PAD-componenten. Dit vermindert netwerktoegang bij het ophalen van materialen van Certificate-gebaseerde URI's. · - Appinfo-parameter toegevoegd aan Dumpresults en DumpPath om beller in staat te stellen de uitvoer aan te passen. · - vaste niet-geïnitialiseerde variabele in CPKIFCERTIFICATENODEMENTRY. · - wijzigingen in Capi-code gemaakt die tijdelijke sleutelwinkel gebruikt tijdens symmetrische versleutelingsactiviteiten. Administratief veranderde Windows-wachtwoorden hadden eerder problemen veroorzaakt. · - Gemodificeerde Capiraw-collega om input te verwerken die geen veelvoud van de blocksize in omvang is. · - Fixed Bug in naambeperkingen verwerking die resulteerde in paden die naambeperkingen omvatten plus een eindtiteitscertificaat met een UPN die wordt afgewezen. · - Toegevoegde intrekkingstatuscache aan intrekkingstatusmediator. · - Gevalideerde OCSP-respondercache toegevoegd. · - geëlimineerd Pragma: no-cache van postrequecturl om het gebruik van HTTP-proxy mogelijk te maken. · - Gemaakt StricMP en StrcasecMP-gebruik Consistent in heel bibliotheek. · - Broninformatie toegevoegd aan paduitvoer voor certificaten.

Pkif Gerelateerde software