Développeurs OpenBSD première version publique de la version portable du paquet avec la mise en œuvre du mécanisme RPKI (Resource
Public Key Infrastructure) pour RP (), utilisé pour l'autorisation de la source des annonces BGP. permet de déterminer si une annonce BGP provient du propriétaire du réseau ou non, en construisant une chaîne de confiance à l'aide d'une infrastructure de clés publiques pour les systèmes autonomes et les adresses IP, qui est établit de l'IANA aux registraires régionaux (RIRs), aux fournisseurs (LIR) et aux utilisateurs finaux d'adresses. Le code est publié sous la licence BSD.
Programme permet d'envoyer une requête au dépôt RPKI et de créer un objet VRP (Validated ROA Payload), confirmant la source du chemin (ROA, Route Origin Authorization) au format des configurations de paquets de routage et , ainsi que dans les formats CSV ou JSON pour une utilisation dans d'autres piles de routage. Pour accéder au dépôt, l'utilitaire , extrait tous les certificats X.509, manifestes et listes de révocation de certificats. Ensuite,
rpki-client vérifie chaque certificat associé au ROA, construisant et vérifiant toute la chaîne de confiance, tout en évaluant les listes CRL pour d'éventuelles révocations de certificats.
Source : opennet.ru
