home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / boot / i386 / rescue / etc / slp.spi < prev    next >
Encoding:
Text File  |  2006-11-29  |  2.6 KB  |  79 lines
  1. #############################################################################
  2. #
  3. # OpenSLP SPI file
  4. #
  5. # Security Parameter Index (SPI) is an unformated string that us used
  6. # by SLP to identify security information used to authenticate SLPv2
  7. # message.  See RFC 2608 for more information.
  8. #
  9. # Format and contents conform of this file are specific to the OpenSLP
  10. # implementation of SLPv2 authentication.  See comments below for more 
  11. # explaination of the file format.
  12. #
  13. # NOTE: OpenSLP only supports DSA keys!!!
  14. #
  15. #############################################################################
  16. #
  17. #-------------
  18. # File format:
  19. #-------------
  20. # Each line of this file maps an SPI string to a PEM encoded key file.  
  21. # 
  22. # <PRIVATE|PUBLIC> <spi_string_without_whitespace> <PEM key file>
  23. #
  24. #
  25. #--------------
  26. # PRIVATE key:
  27. #--------------
  28. # The PRIVATE key line specifies the location of a key file that contains
  29. # a PEM encoded DSA private key for the given SPI.  The PRIVATE key is used
  30. # for signing SLP messages that are sent the SA/DA on this host.
  31. #
  32. # A PRIVATE key entry is not required.  If the PRIVATE key entry does not
  33. # exist, then SLP messages sent by this host will not be signed.  Since UAs 
  34. # do not have to sign any messages, it is often advantageous to
  35. # specifically omit the PRIVATE entry on hosts that do not act as an SA or
  36. # DA.
  37. #
  38. # ***IMPORTANT***
  39. # Only one PRIVATE key is recognized by the implementation.  If there is 
  40. # more than one private key then only the key designated by the first PRIVATE
  41. # entry in this file will be used.
  42. #
  43. # The following is a commented example of a PRIVATE entry:
  44. #
  45. #    PRIVATE myprivateslpkey /etc/secure/myprivateslpkey.pem
  46. #
  47. #
  48. #--------------
  49. # PUBLIC keys:
  50. #--------------
  51. # The PUBLIC key line specifies the location of a key file that contains a 
  52. # PEM encoded DSA public key.  This key is used for verifying messages sent 
  53. # by other SLP agents
  54. #
  55. # At least one PUBLIC key entry on all hosts is required for proper 
  56. # operation of of secure OpenSLP.  It is possible that more than one entry
  57. # will be needed in order to verify signatures if for some reason (that I
  58. # can't imagine right now) you have configured SAs and DAs with a variety of
  59. # PRIVATE keys.
  60. #
  61. # The following is a commented example of a PUBLIC entry:
  62. #
  63. #   PUBLIC mypublicslpkey /etc/secure/mypublicslpkey.pem
  64. #
  65. #-----------------------
  66. # PEM encoded key files
  67. #-----------------------
  68. # PEM encoded key files can be generated using OpenSSL or tools included with
  69. # OpenSLP.
  70. #
  71. #
  72. #------------
  73. # Final Note
  74. #------------
  75. # Unless you really know what you're doing, you should probably read the 
  76. # more detailed documentation at http://www.openslp.org BEFORE setting up
  77. # SLP security
  78.  
  79.