PKIF تحميل مجاني ، PKIF تحميل على برنامج تحميل

مكتبة عبر منصة لأداء معالجة الشهادة المتوافقة مع PKIX يشتمل إطار PKI (PKIF) على دعم OCSP و CMS و TimEstamps.pkif يستخدم CAPI أو NSS أو Crypto ++ للحصول على خدمات التشفير ودعم الأجهزة. فيما يلي بعض الملامح الرئيسية "PKIF": بناء مسار الشهادات والاكتشاف متوافق مع وزارة الدفاع PKI والبيئات المقدمة الفيدرالية. التحقق من صحة مسار RFC 5280. يدعم RFC 3852 (بناء جملة الرسائل التشفير). يدعم RFC 3161 (بروتوكول الطابع الزمني). تدعم جديد RFC 5055 (SCVP) و RFC 4998 (ers) جنبا إلى جنب مع RFC 5276 (SCVP / ERS LES) و fxwidgets القائم على ضوابط واجهة المستخدم الرسومية عبر المنصة. التطبيقات التمكينية بسيطة. يتم دعم مصادر الشهادات المتعددة، بما في ذلك الدلائل التي يمكن الوصول إليها من LDAP وخوادم الويب ومخازن شهادة CAPI ومخازن شهادة NSS ومصادر أخرى محددة بالتطبيقات. يمكن استرداد معلومات الإلغاء من المتاجر المحلية ومصادر التطبيق المحددة (مثل دليل LDAP) واتبع نقاط توزيع CRL. يمكن استخدام المستجيبين OCSP المحدد في امتدادات AIA. قد يتم تكوين مستجيب OCSP أو أكثر أو أكثر لصالح التحقق من صحة المسار. شكلي لتحقيق أقصى استفادة من البنية التحتية الخاصة بك. يمكن إنشاء التكوينات مركزيا ودفعت باستخدام أدوات الإدارة الحالية الخاصة بك. ما الجديد في هذا الإصدار: خطأ ثابت في تنفيذ امتداد NoCheck. في السابق، سيتم قبول حالة شهادات CA في المسار إلى شهادة مستجيبة OCSP حتى إذا لم يتم تحديد حالة الإلغاء (أي، فسيتم رفض تم إلغاء إبطال CAS إلا إذا كانت معلومات حالة الإلغاء ضرورية). إضافة عينات XML. وأضاف الإصدار الأولي لمكتبة Pkifers. وأضاف الإصدار الأولي لمكتبة PKIFSCVP. ممكن استخدام NSS الأصلي على قبعة حمراء. لم تعد تستخدم واجهات NSS الخاصة لدعم التفاف المفتاح AES. انخفض VMAC من Cryptopp الموزعة ب PKIF بسبب المشكلات عند الإنشاء على Selinux و Fac أنه لم يتم استخدامه. تحسينات مختلفة لبناء نظام لتوزيعات Linux الأخيرة. وأضاف دعم EC باستخدام NSS. سابقا فقط زملاء cryptopp دعم EC. تم تصحيح التعامل مع كائنات WXSTRING وأصحاب السلسلة في PKIFResources لتحسين دعم Unicode Builds. إضافة دعم لإدخال قيود الاسم الأولي إلى التحقق من صحة المسار. غيرت Stray Store Store و CAPI CERT Store زملاء لإرجاع قائمة جميع الشهادات في المتجر عند تقديم معلمة Subdn Null Null. علة ثابتة في منشئ المسار لتصحيح سوء السلوك في إحصائيات باني. إجمالي المسارات المكتشفة الآن يساوي المسارات المرفوضة بسبب أخطاء التحقق من الصحة + المسارات التي تم إرجاعها. سابقا، شملت إجمالي المسارات أيضا المسارات التي تم رفضها باعتبارها دورة؛ لم تعد هذه المسارات تحسب في إحصائيات البناء. تم إصلاح الخلل في PKIFResources لضمان إدراج كائنات مستودع CAPI Trust Anchor Crl في مجموعة الوسيط عند فحص خيار HKLM Trust Store. تحولت إلى خيار حليقة لمطاردة إحصاء HTTP في وظيفة PosTrequesturl. - إنشاء بيان يصف المحتويات المكتوبة أثناء عملية تفريغ المسار. - منشئ المسار المعدل لاستخدام زميل استرجاع AIA / SIA بدلا من استدعاء الوظائف مباشرة لاسترداد الشهادات من المؤشرات المستندة إلى الشهادات. يتيح ذلك حذف URI مطاردة من خلال مغادرة زميل AIA / SIA SR من مجموعة الوسيط / زميله. - إضافة زميل استرجاع SIA / AIA إلى مجموعة الوسيط ألحان MakeDefaultmediator (لكل من NSS وغير NSS). وأضاف زميل CRL DP إلى NSS MakeDefaultmediator (كان بالفعل في غير NSS). - إضافة تفاصيل القائمة السوداء إلى إخراج سجل المسار إضافة تفاصيل مرساة الثقة إلى إخراج سجل المسار - - الانتهاء من التكامل من زميل متجر المصدر المرادف، مع تطبيق إصلاحات مختلفة على SR ومكونات المسار. هذا يقلل من الوصول إلى الشبكة عند استرداد المواد من URIS المستندة إلى الشهادة. - إضافة معلمة AppInfo إلى Dumpresults و Dumppath للسماح للمتصل بتخصيص الإخراج. - - متغير ثابت غير مهم في cpkifcertificatenodeentry. - إجراء تغييرات على رمز CAPI الذي يستخدم المتجر الرئيسي المؤقت أثناء عمليات التشفير المتماثلة. لقد تغيرت كلمات مرور Windows التي تم تغييرها إداريا مشاكل مسبقا. - تعديل زميل CAPIRAW للتعامل مع المدخلات التي ليست متعددة الحجم في الحجم. - - علة ثابتة في معالجة قيود الاسم التي كانت تؤدي إلى مسارات تضم قيود الاسم بالإضافة إلى شهادة كيان نهاية مع رفض UPN. - - تمت إضافة ذاكرة التخزين المؤقت لحالة الإلغاء لإلغاء وسيط الحالة. - تمت إضافة ذاكرة التخزين المؤقت المستفيد من صحة OCSP. - تم القضاء على Pragma: بدون ذاكرة التخزين المؤقت من PosTrequesturl لتمكين استخدام وكيل HTTP. جعل استخدام stricmp و strcasecmp ثابتا في جميع أنحاء المكتبة. - - إضافة معلومات مصدر لإخراج سجل المسار للشهادات.

PKIF برامج ذات صلة