OpenCA OCSP Responder

OpenCA OCSP響應是一個強大的，開放源碼的，功能齊全，自由，即開即裝即用，並獨立於平台的證書頒發機構（CA），基於網絡實現了與全最流行的協議軟件強度加密。該軟件也被稱為OpenCA PKI開發項目或者乾脆OpenCA.Features在glanceOpenCA OCSP響應帶有一個功能齊全的PKI（公鑰基礎設施），一個PRQP（PKI資源查詢協議）應答器，一個OCSP（在線證書狀態協議）服務器，以及支持多種RA（註冊機構）服務器。
正如它的名字所暗示的，這RFC 2560標準OCSPD應答被納入主要OpenCA軟件，可以用來方便地驗證證書＆rsquo的;地位。它也可以被安裝為一個獨立的守護application.Getting開始OpenCATo安裝和使用OpenCA軟件的GNU / Linux操作系統，你必須下載或者通用源碼包或預製的二進制保存Fedora 19的分佈。如果你不＆rsquo的;噸使用Fedora或Linux類似的分佈，它使用RPM軟件包管理系統，我們強烈建議使用源碼包進行安裝，並按照下一指令。
下載歸檔並保存在你的主目錄。使用歸檔管理器工具來提取它的內容，打開一個終端仿真器，並使用＆lsquo的導航到提取存檔文件的位置; CD＆rsquo的;命令（如CD /home/softoware/openca-ocspd-3.1.0），然後運行＆lsquo的; ./配置&&讓＆rsquo的;命令配置和編譯程序，其次是＆lsquo的;須藤使安裝＆rsquo的;命令來安裝系統wide.Under引擎蓋和支持OpenCA項目的引擎蓋下的操作systemsLooking，我們可以看到，Perl中，JavaScript和C編程/腳本語言被用來寫。支持的操作系統包括GNU / Linux的，FreeBSD的，微軟Windows和Mac OS X

什麼在此版本中是新的：

• 此版本提供了比前一個許多新功能和修正。其中有些是：為libpki 0.8.7更新支持，固定HTTP GET消息處理，充分利用新的PKI_MEM編碼界面，增強的性能（高達每秒8000簽名軟件）
。

什麼是2.4.2版本，新的：

• 在為libpki 0.8.1修復更新的支持HTTP GET方法支持
• 在為LibPKI 0.8.0更新支持
• 在獲得固定連接的源IP地址
• 在固定到期CRL的重載（是：在配置解析錯誤）
• 在響應建設固定的內存洩漏
• 在優化網絡數據包管理發送響應時，
• 在固定配置的哈希算法的使用（SHA-1是需要在CISCO設備）
• 在固定的HTTP GET方法的支持
• 在使用OCSPD與libpki更新的API 0.7.0 +
• 在改進的啟動順序（誤差在令牌裝載更好的報告）記錄
• 修正，而不是PKI_log相關的syslog（不當使用內存問題）（）
• 在加入'-testmode“開關設置OCSP作為測試應答：所有的簽名都是通過翻轉在簽名的第一位無效

什麼是2.1.0版本，新的：

• 在更新默認的配置文件（默認passin設置為none ）
• 在對ECDSA的增強支持
• 在更新線程管理，內建支持LibPKI 0.6.3
• 修正了啟動/停止腳本
• 在增加了對令牌配置passin新方法 - ＆GT;無以避免密碼promptin啟動
• 修正了config.c內存錯誤引起段錯誤的CRL重裝
• 在為libpki設置了新的要求（0.6.3 +）
• 在刪除多餘的響應DER編碼後送出兩個字節寫入（這是造成火狐/雷鳥不驗證答案）
• 修正了返回代碼檢查PKI_NET_listen錯誤。
• 由於Libpki bug修復，為libpki新的要求是v0.6.2 +
• 在配置解析固定的錯誤沒有提供綁定地址時，

什麼在2.0.0版本新：

• 在了硬件設備的廣泛支持（PKCS＃11 OpenSSL的引擎），用於響應簽名，POST多個密鑰對和證書的支持並獲得支持，以及對IPv6的支持。