リリースノート
DuoKey Cockpit Solution の簡潔で展開重視のリリースノートです。
完全な機能リリースノート
完全な機能ノートとダウンロードリンクについては、DuoKey 担当者または [email protected] にお問い合わせください。
v1.4
リリース日: 2026 年 1 月 6 日
展開イメージ
| フィールド | 値 |
|---|---|
| イメージ | registry.duokey.cloud/dke-cockpit/dke-cockpit-host |
| タグ | v1.4.0.20260220.4adff9c8 |
| ダイジェスト | sha256:816c0ec8f1d1d1f27d7d034a2e8b5728b1364f4f4bb256c478b6c49eca1d7b5d |
本番環境ではダイジェストでピン留めしてください — コンテナイメージを参照。
ハイライト
- デュアルデータベースサポート — SQL Server と PostgreSQL、構成で選択 (構成を参照)。
- EST サーバー (RFC 7030) — 標準ベースの証明書登録と CSR 署名。SCEP は EST に改名。
- 証明書マネージャー — 外部 PKI 発行者を通じて CSR を発行。
- 暗号化 — ECDSA secp256k1 (インポート、CSR、発行)、RSA OAEP SHA-256、AES (CBC/GCM) を Software Vault、Primus、Sepior 全体で (PKCS#11 経由を含む)。
- DuoKey Software Vault — 全体を通じた完全サポート、PKCS#11 データオブジェクト、秘密鍵エクスポート。
- DKE 365 — より堅牢な Microsoft Graph 統合 (リトライポリシー)。
- プラットフォーム — .NET 8、ASP.NET Zero 13、Angular 17、IdentityServer 8.0.4。
- API — すべての呼び出しに
X-Correlation-Id。顧客の HTTPS プロキシの背後にあるバックエンド向けのオプションの HTTP。
セキュリティ修正
- Keycloak ロールマッピングと no-email-scope サポート。IdP ログインのデッドロック/競合状態を解決。Azure AD のリグレッションを修正。
- 依存関係のアップグレード (Angular 17、.NET 8.0.x、EF/Npgsql 8.0.3)。
既知の問題
- EST/SCEP バックエンド URL エンドポイントは依然として従来の SCEP 命名を使用しています (UI のみ改名)。
- Vault の選択がウィザードフローの最後に発生します (修正予定)。
サポート
- ドキュメント: support.duokey.ch · サポート: [email protected]