OpenBSD-projektet har presenterat den första bärbara utgåvan av rpki-client

Utvecklarna av OpenBSD har publicerat den första publika utgåvan av den bärbara versionen av paketet rpki-client med implementeringen av mekanismen RPKI (Resource
Public Key Infrastructure) för RP (Relying Parties), som används för att auktorisera källan till BGP-annonser. RPKI möjliggör att avgöra om en BGP-annons kommer från nätverksägaren eller inte, för vilket en kedja av förtroende byggs upp med hjälp av en offentlig nyckelinfrastruktur för autonoma system och IP-adresser, som sträcker sig från IANA till regionala registratorer (RIRs), leverantörer (LIR) och slutkonsumenter av adresser. Koden publiceras under BSD-licensen.

Programmet rpki-client ger möjlighet att skicka förfrågningar till RPKI-repositoriet och skapa objektet VRP (Validated ROA Payload), som bekräftar källan till rutten (ROA, Route Origin Authorization) i formatet för routningspaketsinställningar OpenBGPD och BIRD, samt i formaten CSV eller JSON för användning i andra routningsstackar. För att komma åt repositoriet används verktyget openrsync, som extraherar alla X.509-certifikat, manifester och certifikatåterkallelse-listor. Sedan
kontrollerar rpki-client varje certifikat kopplat till ROA, bygger och verifierar hela kedjan av förtroende, samtidigt som den bedömer CRL-listor för eventuella återkallade certifikat.

Källa: opennet.ru