Pkif Una biblioteca multiplataforma para realizar el procesamiento de certificado compatible con PKIX
Descargar ahora

Pkif Clasificación y resumen

Pkif Etiquetas

llevar a cabo realizar el procesamiento del certificado edificio de trayectoria de certificación procesamiento de certificados camino de certificación

Pkif Descripción

Una biblioteca multiplataforma para realizar el procesamiento de certificado compatible con PKIX El Marco PKI (PKIF) incluye soporte para OCSP, CMS y Timestamps.PKIF utiliza CAPI, NSS o Crypto ++ para servicios criptográficos y soporte de hardware. Aquí hay algunas características clave de "PKIF": · Certificación de construcción de ruta y descubrimiento compatible con el DoD PKI y los entornos federales puenteados. · Validación de la ruta compatible con RFC 5280. · Soporta RFC 3852 (sintaxis de mensajes criptográficos). · Soporta RFC 3161 (Protocolo de Timestamp). · Nuevos soportes RFC 5055 (SCVP) y RFC 4998 (ERS) junto con RFC 5276 (SCVP / ERS Wesbackbacks) · Controles GUI de plataforma transversal basados ​​en WXWidgets. · Habilitar las aplicaciones es simple. · Se admiten múltiples fuentes de certificado, incluidos los directorios de acceso a LDAP, los servidores web, las tiendas de certificados CAPI, las tiendas de certificados de NSS y otras fuentes específicas de la aplicación. · Puede recuperar la información de revocación de las tiendas locales, las fuentes específicas de la aplicación (como un directorio LDAP) y siga los puntos de distribución de CRL. · Puede usar los respondedores OCSP especificados en las extensiones de AIA. · Uno o más responsables de confianza (s) respondedores OCSP pueden configurarse para la validación de la ruta. · Configurable para aprovechar al máximo su infraestructura. · Las configuraciones se pueden crear de forma centralizada y expulsada utilizando sus herramientas de administración existentes. ¿Qué hay de nuevo en este lanzamiento: · Error fijo en la implementación de la extensión de NOCKECT. Anteriormente, el estado de los Certificados de CA en la ruta a un certificado de respuesta OCSP se aceptaría incluso si no se había determinado el estado de revocación (es decir, revocó CAS solo si la información de estado de revocación es accesible). · Muestras XML agregadas. · Se agregó la liberación inicial de la biblioteca de PKIFERS. · Se agregó la liberación inicial de la biblioteca PKIFSCVP. · Se habilitan el uso de NSS nativos en el sombrero rojo. Ya no use las interfaces NSS privadas para el soporte de envoltura de teclas AES. · Cayó VMAC de Cryptopp distribuido con PKIF debido a problemas cuando se construyó en SELINUX y FAC que no se utilizó. · Varias mejoras para construir el sistema para las recientes distribuciones de Linux. · Soporte adicional de la CE utilizando NSS. Anteriormente, solo los colegas de Cryptopp apoyaron EC. · Manipulación corregida de objetos WxString y literales de cadena en PKIFResources para apoyar mejor las compilaciones Unicode. · Soporte agregado para la entrada de restricciones de nombre inicial a la validación de la ruta. · Cambió la tienda Simple CERT STORE y CAPI CERT STORE a los colegas para devolver la lista de todos los certificados en la tienda cuando se presentan un parámetro NULL Subdn. · Se corrigió el error en el constructor de la ruta para corregir la mala conducta en las estadísticas del constructor. Las rutas totales descubiertas ahora equivalen a los caminos rechazados debido a errores de validación + rutas devueltas. Anteriormente, las rutas totales también incluyeron caminos que fueron rechazados como un ciclo; Tales caminos ya no se cuentan en las estadísticas del constructor. · Se ha solucionado un error en PKIFResources para garantizar que los objetos de repositorio de Anchor Anchor Anchor CRL se incluyen en el conjunto de mediadores cuando se revisa la opción HKLM TIRENSE TIRANTE. · Vuelva a encender la opción de curl para perseguir las referencias HTTP en la función POSTRECESTURL. · - Generar un manifiesto que describe los contenidos escritos durante una operación de volcado de ruta. · - Constructor de ruta modificado para usar colega de recuperación de AIA / SIA en lugar de invocar directamente las funciones para recuperar los certificados de los punteros basados ​​en certificados. Esto permite que la persecución URI se omite, dejando al colega AIA / SIA SR fuera del mediador / colega establecido. · - Se agregó un colega de recuperación de SIA / AIA al conjunto del mediador compuesto por MakedefaultMediator (tanto para NSS como para no NSS). Añadido CRL DP Collegue al NSS MakedefaultMediator (ya estaba en NSS). · - Detalles de lista negra añadidos a la salida de registro de ruta · - Detalles de anclaje de confianza adicionales a la salida de registro de ruta · - Integración completada del colega de la tienda de origen también, con varias correcciones aplicadas a los componentes de SR y Ruta. Esto reduce el acceso a la red al recuperar materiales de URIS basados ​​en certificados. · - Se agregó el parámetro Appinfo a DUMPRESULTS y DUPPPATH para permitir que la persona que llama personalice la salida. · - Fija variable no inicializada en CPKifcertificatenoodentry. · - Cambios realizados al código CAPI que utiliza TIENDA TEMPORAL DE TIENDA DURANTE OPERACIONES DE CIENTA SÍMPLICA. Cambié administrativamente las contraseñas de Windows habían estado causando problemas anteriormente. · - Colega de Capiraw modificado para manejar la entrada que no es un múltiplo de tamaño de bloques de bloques. · - Error corregido en el procesamiento de restricciones de nombre que resultó en rutas que incluyeron las restricciones de nombres más un certificado de entidad final con un UPN que se está rechazando. · - Se agregó caché de estado de revocación al mediador de estado de revocación. · - Se agregó la memoria caché de respuesta OCSP validado. · - Eliminado PRAGMA: NO-caché de POSTREQUESTURL para permitir el uso del proxy HTTP. · - Hecho de uso de STRICMP y STRCASECMP consistente en toda la biblioteca. · - Se agregó información de origen a la salida de registro de ruta para certificados.

Pkif Software relacionado