Sviluppatori di OpenBSD prima versione pubblica dell'edizione portatile del pacchetto con l'implementazione del meccanismo RPKI (Resource
Public Key Infrastructure) per RP (), utilizzato per l'autorizzazione della fonte degli annunci BGP. permette di determinare se l'annuncio BGP proviene dal proprietario della rete o meno, per questo viene costruita una catena di fiducia utilizzando l'infrastruttura delle chiavi pubbliche per i sistemi autonomi e gli indirizzi IP, che si estende da IANA ai registri regionali (RIR), ai fornitori (LIR) e ai consumatori finali di indirizzi. Il codice è pubblicato sotto licenza BSD.
Programma permette di inviare una richiesta al repository RPKI e di generare un oggetto VRP (Validated ROA Payload), che conferma la fonte del percorso (ROA, Route Origin Authorization) nel formato delle impostazioni dei pacchetti di routing e , così come nei formati CSV o JSON per l'uso in altri stack di routing. Per accedere al repository è utilizzato lo strumento , che estrae tutti i certificati X.509, i manifesti e le liste di revoca dei certificati. Quindi
rpki-client verifica ogni certificato associato al ROA, costruendo e verificando l'intera catena di fiducia, valutando nel frattempo le liste CRL per eventuali revoche dei certificati.
Fonte: opennet.ru
