Programuesit e OpenBSD botimi i parë publik i versionit të përshtatshëm të paketës me implementimin e mekanizmit RPKI (Resource
InfrastrukturĂ«s Publike tĂ« ĂelĂ«sit) pĂ«r RP () pĂ«rdoret pĂ«r autorizimin e burimit tĂ« BGP-announceve. lejon pĂ«rcaktimin nĂ«se BGP-announce vjen nga pronari i rrjetit apo jo, pĂ«r kĂ«tĂ«, njĂ« zinxhir besimi ndĂ«rtohet duke pĂ«rdorur infrastrukturĂ«n e çelĂ«sit publik pĂ«r sistemet autonome dhe adresat IP, i cili ndĂ«rton njĂ« zinxhir besimi nga IANA te regjistrat rajonalĂ« (RIRs), ofruesit (LIR) dhe konsumatorĂ«t e fundit tĂ« adresave. Kodi Ă«shtĂ« publikuar nĂ«n licencĂ«n BSD.
Programi ofron mundësinë për të dërguar një kërkesë në depozitat RPKI dhe për të formuar objektin VRP (Payload-i i Autorizimit të Origjinës së Rrugës i Validuar), i cili konfirmon burimin e rrugës (ROA, Autorizimi i Origjinës së Rrugës) në formatin e konfigurimeve të paketave të rrugëtimit dhe , si dhe në formatet CSV ose JSON për përdorim në stacks të tjera të rrugëtimit. Për të aksesuar depozitën përdoret utilita , e cila nxjerr të gjitha certifikatat X.509, manifestet dhe listat e revokimit të certifikatave. Më pas
rpki-client kontrollon çdo certifikatë të lidhur me ROA, duke ndërtuar dhe verifikuar të gjithë zinxhirin e besimit, ndërkohë duke vlerësuar listat CRL për mundësinë e revokimit të certifikatave.
Burimi: opennet.ru
