Udviklerne af OpenBSD den første offentlige udgave af den bærbare version af pakken med implementeringen af RPKI (Resource
Public Key Infrastructure) mekanismen for RP (), der anvendes til autorisering af kilden til BGP-annoncer. muliggør at afgøre, om en BGP-annoncering stammer fra ejerens netværk eller ej, ved hjælp af en kæde af tillid, der bygges ved hjælp af offentlig nøgleinfrastruktur for autonome systemer og IP-adresser, som strækker sig fra IANA til de regionale registratorer (RIR'er), udbydere (LIR) og de endelige modtagere af adresser. Koden er offentliggjort under BSD-licensen.
Program giver mulighed for at sende en forespørgsel til RPKI-repositoriet og generere et VRP (Validated ROA Payload) objekt, der bekræfter kilden til ruten (ROA, Route Origin Authorization) i formatet til routingpakker og , samt i CSV- eller JSON-formater til brug i andre routing-stakke. For at få adgang til repositoriet anvendes værktøjet , som udtrækker alle X.509-certifikater, manifester og tilbagekaldeslister. Derefter
kontrollerer rpki-client hvert certifikat, der er knyttet til ROA, konstruerer og verificerer hele kæden af tillid, mens der samtidig vurderes CRL-lister for potentielle tilbagekaldelser af certifikater.
Kilde: opennet.ru
