Pkif. Uma biblioteca transversal para executar o processamento de certificado compatível com PKIX
Baixe Agora

Pkif. Classificação e resumo

Pkif. Tag

executar realizar processamento de certificado Edifício do caminho de certificação Processamento de certificado caminho de certificação

Pkif. Descrição

Uma biblioteca transversal para executar o processamento de certificado compatível com PKIX O PKI Framework (PKIF) inclui suporte para OCSP, CMS e Timestamps.pkif usa CAPI, NSS ou Crypto ++ para serviços criptográficos e suporte de hardware. Aqui estão algumas características principais de "pkif": · Construção do caminho de certificação e descoberta compatível com o Dod PKI e os ambientes federais em ponte. · Validação de caminho compatível com RFC 5280. · Suporta RFC 3852 (sintaxe de mensagens criptográficas). · Suporta RFC 3161 (Protocolo de Timestamp). · Novos suportes RFC 5055 (SCVP) e RFC 4998 (ERs), juntamente com RFC 5276 (SCVP / Ers Badbacks) · Controles de GUI de plataforma cruzada baseado em WXwidgets. · Habilitar aplicativos é simples. · Várias fontes de certificado são suportadas, incluindo diretórios acessíveis a LDAP, servidores da Web, armazenamentos de certificados CAPI, armazenamentos de certificados de NSS e outras fontes especificadas por aplicativo. · Pode recuperar informações de revogação de lojas locais, fontes especificadas por aplicativos (como um diretório LDAP) e seguir os pontos de distribuição CRL. · Pode usar os respondedores OCSP especificados nas extensões da AIA. · Um ou mais respondente (s) OCSP confiável pode ser configurado para validação de caminho. · Configurável para aproveitar ao máximo sua infraestrutura. · As configurações podem ser criadas centralmente e empurradas usando suas ferramentas de gerenciamento existentes. O que há de novo nesta versão: · Bug fixo na implementação da extensão do Nocheck. Anteriormente, o status dos certificados do CA no caminho para um certificado de resposta do OCSP seria aceito mesmo se o status de revogação não tivesse sido determinado (ou seja, revogado CAS seria rejeitado apenas se as informações de status de revogação forem acessíveis). · Adicionado amostras XML. · Adicionado lançamento inicial da biblioteca de Pkifers. · Adicionado lançamento inicial da biblioteca PKIFSCVP. · Ativou o uso de NSS nativo no chapéu vermelho. Não use mais interfaces NSS privadas para o suporte da AES Key Wrap. · Liceu o VMAC de Cryptopp distribuído com PKIF devido a problemas quando construído no Selinux e no FAC que não foi usado. · Várias melhorias para construir o sistema para distribuições recentes do Linux. · Adicionado suporte da CE usando o NSS. Anteriormente apenas colegas de criptopp suportados CE. · Manipulação corrigida de objetos WxString e literais de string em PKIFresources para apoiar melhor as construções Unicode. · Adicionado suporte para a entrada de restrições de nome inicial para a validação do caminho. · Mudança de colegas simples de armazenamento da Cert Loja e Cert Cert Cert para retornar lista de todos os certificados na loja quando apresentado um parâmetro NULL Subdn. · Bug fixo no construtor de caminho para corrigir o mau comportamento nas estatísticas do construtor. Os caminhos totais descobertos agora são iguais a caminhos rejeitados devido a erros de validação + caminhos retornados. Anteriormente, os caminhos totais também incluíram caminhos que foram rejeitados como tendo um ciclo; Tais caminhos não são mais contados nas estatísticas do construtor. · Corrigido um bug em pkifresources para garantir que os objetos de repositório CAPI Trust CRL estejam incluídos no conjunto do mediador quando a opção HKLM Trust Store está marcada. · Ligado a opção Curl para perseguir referências HTTP na função Postrequesturl. · - Gere um manifesto descrevendo o conteúdo escrito durante uma operação de despejo de caminho. · - Construtor de caminho modificado para usar o colega de recuperação da AIA / SIA em vez de invocar funções diretamente para recuperar certificados de ponteiros baseados em certificados. Isso permite que a URI perseguente seja omitida deixando o colega da AIA / SIA SR do conjunto do mediador / colega. · - Adicionado colega de recuperação da SIA / AIA ao conjunto do mediador composto por MakeDefaultMediator (para NSS e NON-NSS). Adicionado Colega CRL DP para NSS MakeDefaultMediator (já estava em não-NSS). · - Adicionado detalhes da lista negra à saída do log do caminho · - Adicionado Detalhes de âncora de confiança à saída de log do caminho · - Concluído a integração do colega de armazenamento de fonte sinônimo, com várias correções aplicadas a componentes SR e Path. Isso reduz o acesso à rede ao recuperar materiais de URIs baseados em certificado. · - Adicionado parâmetro appinfo a dumpresults e dumppath para permitir que o chamador personalize a saída. · - Corrigida variável não inicializada no CPKifcertificAtenEentry. · - Feito muda no código CAPI que usa armazenamento de chave temporária durante as operações de criptografia simétrica. As senhas alteradas administrativamente do Windows estavam causando problemas anteriormente. · - Colega de Capiraw modificada para lidar com a entrada que não é um múltiplo do bloco de tamanho. · - Corrigido bug no processamento de restrições de nome que resultou em caminhos que incluíam restrições de nomes mais um certificado de entidade final com um UPN sendo rejeitado. · - Adicionado cache de status de revogação ao mediador de status de revogação. · - Adicionado cache validado do Responder OCSP. · - ELIMINADO PRAGMA: Não-cache do POSTREQUESTURL para permitir o uso do proxy HTTP. · - Feito STRCMP e StrCasecmp Uso consistente em toda a biblioteca. · - Adicionado informações de origem à saída de log de caminho para certificados.

Pkif. Software Relacionado