Key server: differenze tra le versioni

Versione delle 08:19, 11 set 2023

Versione attuale delle 08:37, 11 set 2023

Riga 20:

Gli utenti erano in grado di caricare, scaricare e cercare “chiavi“ tramite HKP sulla porta 11371, o tramite pagine web che eseguivano script CGI.

<br />

Uno script CGI ([[Common Gateway Interface]]) è un programma che risiede sul server, che elabora l’input dell’utente e crea una risposta tramite un documento HTML che il server invia al browser.<br />

Prima della creazione degli HKP keyserver, ci si basava su email processing scripts.

Riga 27:

Per sostituire il vecchio Certificate Server, [[McAfee|Network Associates]] realizza un nuovo key server utilizzando il protocollo [[Lightweight Directory Access Protocol|LDAP]], questa modifica fu attribuita a Randy Harmon e Len Sassaman e chiamata PGP Keyserver 7.0.<br />

Con il rilascio di PGP 6.0, LDAP è stata l’interfaccia favorita per i key server, nelle versioni PGP di Network Associates.

LDAP e LDAPS (LDAP + SSL) key server formano, anche, le basi per gli strumenti di amministrazione PGP per le chiavi private nelle soluzioni aziendali, insieme a uno [[Schema di database|schema]] per Netscape [[Directory]] Server.

Successivamente è stato sostituito dalla nuova [https://keyserver.pgp.com/vkd/GetWelcomeScreen.event PGP Global Directory] di PGP Corporation.<br />

Le caratteristiche di questo nuovo sistema di gestione delle chiavi sono:

Riga 74:

===LDAP protocol===

Un esempio di PGP key server basato su LDAP si può creare autonomamente tramite OpenLDAP utilizzando linux Ubuntu:<br/> https://help.ubuntu.com/lts/serverguide/openldap-server.html<br/>

The Lightweight Directory Access Protocol, o LDAP, è un protocollo per l’interrogazione (query) e la modifica di un [[servizio di directory]] basato su X.500. L’ultima versione è LDAPv3,definita in [https://tools.ietf.org/html/rfc4510 RFC4510].

=== SKS key server ===