هذا هو الأمر CA.plssl الذي يمكن تشغيله في موفر الاستضافة المجاني OnWorks باستخدام إحدى محطات العمل المجانية المتعددة عبر الإنترنت مثل Ubuntu Online أو Fedora Online أو محاكي Windows عبر الإنترنت أو محاكي MAC OS عبر الإنترنت
برنامج:
اسم
CA.pl - واجهة أكثر ودية لبرامج شهادات OpenSSL
موجز
CA.pl [-?] [-h] [-مساعدة] [-newcert] [-newreq] [-newreq-العقد] [-نيوكا] [-xsign] [-إشارة]
[-signreq] [-signcert] [-تحقق] [ملفات]
الوصف
• CA.pl البرنامج النصي هو برنامج نصي Perl يوفر وسيطات سطر الأوامر ذات الصلة لـ
بينسل أمر لبعض عمليات الشهادة المشتركة. الغرض منه هو تبسيط
عملية إنشاء الشهادة وإدارتها باستخدام بعض الخيارات البسيطة.
COMMAND OPTIONS
?, -h, -مساعدة
يطبع رسالة استخدام.
-newcert
يقوم بإنشاء شهادة موقعة ذاتيًا جديدة. تتم كتابة المفتاح الخاص إلى الملف
"newkey.pem" والطلب المكتوب إلى الملف "newreq.pem".
-newreq
بإنشاء طلب شهادة جديد. تتم كتابة المفتاح الخاص في الملف "newkey.pem"
والطلب المكتوب على الملف "newreq.pem".
-newreq-العقد
مثل -newreq باستثناء أنه لن يتم تشفير المفتاح الخاص.
-نيوكا
ينشئ تسلسلاً هرميًا جديدًا لـ CA للاستخدام مع ca البرنامج (أو -signcert و -xsign
خيارات). يُطلب من المستخدم إدخال اسم ملف شهادات CA (والتي
يجب أن يحتوي أيضًا على المفتاح الخاص) أو عن طريق الضغط على ENTER تفاصيل المرجع المصدق (CA).
تمت المطالبة به. يتم إنشاء الملفات والأدلة ذات الصلة في دليل يسمى
"demoCA" في الدليل الحالي.
-pkcs12
قم بإنشاء ملف PKCS#12 يحتوي على شهادة المستخدم والمفتاح الخاص وشهادة CA.
ويتوقع أن تكون شهادة المستخدم والمفتاح الخاص موجودة في الملف "newcert.pem" و
شهادة CA لتكون في ملف demoCA/cacert.pem، فإنه يقوم بإنشاء ملف
"newcert.p12". وبالتالي يمكن استدعاء هذا الأمر بعد -إشارة خيار. بي كي سي رقم 12
يمكن استيراد الملف مباشرة إلى المتصفح. إذا كان هناك حجة إضافية على
سطر الأوامر سيتم استخدامه باعتباره "الاسم المألوف" للشهادة (وهو
عادةً ما يتم عرضها في مربع قائمة المتصفح)، وإلا فسيكون الاسم "شهادتي".
مستخدم.
-إشارة, -signreq, -xsign
يدعو ca برنامج للتوقيع على طلب الشهادة. ويتوقع أن يكون الطلب موجودًا
الملف "newreq.pem". تتم كتابة الشهادة الجديدة إلى ملف "newcert.pem" باستثناء
في حالة -xsign الخيار عند كتابته إلى الإخراج القياسي.
-signCA
هذا الخيار هو نفسه -signreq الخيار إلا أنه يستخدم ملف التكوين
قسم v3_ca وبالتالي يجعل الطلب الموقع شهادة CA صالحة. وهذا مفيد
عند إنشاء CA وسيط من CA الجذر.
-signcert
هذا الخيار هو نفسه -إشارة إلا أنها تتوقع أن تكون الشهادة موقعة ذاتيًا
موجود في الملف "newreq.pem".
-تحقق
يتحقق من الشهادات مقابل شهادة CA لـ "demoCA". إذا لم تكن هناك شهادات
المحدد في سطر الأوامر يحاول التحقق من الملف "newcert.pem".
ملفات
واحد أو أكثر من أسماء ملفات الشهادات الاختيارية للاستخدام مع -تحقق أمر.
أمثلة
إنشاء تسلسل هرمي لـ CA:
CA.pl -newca
مثال على إنشاء الشهادة الكاملة: إنشاء CA، وإنشاء طلب، وتوقيع الطلب، و
أخيرًا قم بإنشاء ملف PKCS#12 يحتوي عليه.
CA.pl -newca
CA.pl -newreq
CA.pl -signreq
CA.pl -pkcs12 "شهادة الاختبار الخاصة بي"
DSA شهادات
على الرغم من أن CA.pl ينشئ RSA CAs ويطلب أنه لا يزال من الممكن استخدامه مع DSA
الشهادات والطلبات باستخدام مسا(١) الأمر مباشرة. يظهر المثال التالي
الخطوات التي سيتم اتخاذها عادة.
قم بإنشاء بعض معلمات DSA:
opensl dsaparam -out dsap.pem 1024
قم بإنشاء شهادة DSA CA ومفتاح خاص:
openssl req -x509 -newkey dsa:dsap.pem -keyout cacert.pem -out cacert.pem
قم بإنشاء أدلة وملفات CA:
CA.pl -newca
أدخل cacert.pem عندما يُطلب منك اسم ملف CA.
قم بإنشاء طلب شهادة DSA ومفتاح خاص (يمكن لمجموعة مختلفة من المعلمات
يتم إنشاؤه اختياريًا أولاً):
opensl req -out newreq.pem -newkey dsa:dsap.pem
قم بالتوقيع على الطلب:
CA.pl -signreq
الملاحظات
يمكن تعديل معظم أسماء الملفات المذكورة عن طريق تحرير ملف CA.pl النصي.
إذا كان دليل demoCA موجودًا بالفعل، فسيقوم ملف -نيوكا لن يقوم الأمر بالكتابة فوقه و
لن تفعل شيئا. يمكن أن يحدث هذا في حالة إجراء مكالمة سابقة باستخدام -نيوكا تم إنهاء الخيار
غير طبيعي. للحصول على السلوك الصحيح، قم بحذف دليل demoCA إذا كان موجودًا بالفعل.
في بعض البيئات قد لا يكون من الممكن تشغيل CA.pl البرنامج النصي مباشرة (ل
مثال Win32) وقد يكون موقع ملف التكوين الافتراضي خاطئًا. في هذه الحالة
أمر:
بيرل -S CA.pl
يمكن استخدامها و OPENSL_CONF تم تغيير متغير البيئة للإشارة إلى المسار الصحيح
من ملف التكوين "openssl.cnf".
يهدف البرنامج النصي إلى أن يكون بمثابة واجهة أمامية بسيطة لـ بينسل برنامج يستخدمه أ
مبتدئ. سلوكه ليس دائمًا هو المطلوب. لمزيد من السيطرة على السلوك
من أوامر الشهادة استدعاء بينسل الأمر مباشرة.
البيئة المتغيرات
المتغير OPENSL_CONF إذا تم تعريفه ، فإنه يسمح لموقع ملف تكوين بديل لـ
إذا تم تحديده، فيجب أن يحتوي على المسار الكامل لملف التكوين، وليس فقط ملف التكوين الخاص به
الدليل.
استخدم CA.plssl عبر الإنترنت باستخدام خدمات onworks.net
