Vývojáři OpenBSD první veřejné vydání přenosné verze balíčku s implementací mechanismu RPKI (Resource
Public Key Infrastructure) pro RP (), používaného k autorizaci zdroje BGP oznámení. umožňuje určit, zda BGP oznámení pochází od vlastníka sítě, přičemž pomocí infrastruktury otevřených klíčů pro autonomní systémy a IP adresy je vybudován řetězec důvěry, který vzniká od IANA k regionálním registrátorům (RIRs), poskytovatelům (LIR) a koncovým uživatelům adres. Kód byl zveřejněn pod licencí BSD.
Program umožňuje poslat dotaz do repozitáře RPKI a vytvořit objekt VRP (Validated ROA Payload), který potvrzuje zdroj trasy (ROA, Route Origin Authorization) ve formátu nastavení paketů směrování a , jakož i ve formátech CSV nebo JSON pro použití v jiných směrovacích stech. K přístupu k repozitáři se používá nástroj , který extrahuje všechny certifikáty X.509, manifesty a seznamy odvolání certifikátů. Následně
rpki-client kontroluje každý certifikát spojený s ROA, konstruuje a ověřuje celý řetězec důvěry, přičemž zároveň hodnotí seznamy CRL na možné odvolání certifikátů.
Zdroj: opennet.ru
