<div dir="ltr"><div dir="ltr"><div>Hi Jeff,</div><div><br></div><div>I've worked on getting routinator installed via ansible recently and had some success. Seems to be the most actively supported/developed rpki I have seen out of the 3 options.</div><div><br></div><div><a href="https://bitbucket.org/mjgehrmann/ansible-role-routinator">https://bitbucket.org/mjgehrmann/ansible-role-routinator</a><br></div><div><br></div><div>Regards</div>--<br clear="all"><div><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><h3 style="margin:0px;padding:0px;color:rgb(0,82,204);font-size:12px;line-height:18px;text-transform:uppercase;font-family:helvetica;letter-spacing:1px">MiCHAEL</h3></div></div></div></div></div></div></div></div></div></div><br><div class="gmail_quote"><div dir="ltr">On Sat, 24 Nov 2018 at 12:52, Jeff McAdams <<a href="mailto:jeffm@iglou.com">jeffm@iglou.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Fri, November 23, 2018 18:20, Christopher Morrow wrote:<br>
> On Fri, Nov 23, 2018 at 6:12 PM Jeff McAdams <<a href="mailto:jeffm@iglou.com" target="_blank">jeffm@iglou.com</a>> wrote:<br>
>> On November 23, 2018 4:48:14 PM EST, Christopher Morrow <<br>
>> <a href="mailto:morrowc.lists@gmail.com" target="_blank">morrowc.lists@gmail.com</a>> wrote:<br>
>><br>
>>> I think there are 3 options:<br>
>>> ripe validator v2 (potentially v3?) -<br>
>>> <a href="https://github.com/RIPE-NCC/rpki-validator" rel="noreferrer" target="_blank">https://github.com/RIPE-NCC/rpki-validator</a><br>
>>><br>
>>><br>
>>> <a href="https://github.com/RIPE-NCC/rpki-validator-3" rel="noreferrer" target="_blank">https://github.com/RIPE-NCC/rpki-validator-3</a><br>
>>> <a href="http://rpki.net" rel="noreferrer" target="_blank">rpki.net</a> validator - <a href="https://github.com/dragonresearch/rpki.net" rel="noreferrer" target="_blank">https://github.com/dragonresearch/rpki.net</a> bbn<br>
>>> rpstir - <a href="https://github.com/bgpsecurity/rpstir" rel="noreferrer" target="_blank">https://github.com/bgpsecurity/rpstir</a><br>
>><br>
>> Like I said, validation and caching, "relying party", has several<br>
>> options...several of which are relatively easy to run and manage.  It's<br>
>> the CA and publishing for which no really good options (that I've found,<br>
>> at least) are available currently.<br>
>><br>
><br>
> the ca bits do exist in <a href="http://rpki.net" rel="noreferrer" target="_blank">rpki.net</a>'s software set... they are a tad fiddly<br>
> to setup/run though, yes.<br>
<br>
Oops, sorry, I missed the <a href="http://rpki.net" rel="noreferrer" target="_blank">rpki.net</a> reference in there (I read and replied<br>
to that message from my phone).<br>
<br>
Yes, I spent several hours trying to even get the Ubuntu 18.04 packages to<br>
even install without errors.  I'm not particularly keen on installing a 2<br>
1/2 year old distro to run no-longer-supported version of the django<br>
framework to support this, so I'm pretty much putting into the "not<br>
reasonably current and maintained" category.<br>
<br>
-- <br>
Jeff<br>
<br>
</blockquote></div>