شبكة-كاليفورنيا-إنشاء - عبر الإنترنت في السحابة

برنامج:

اسم

Grid-ca-create - إنشاء مرجع مصدق لتوقيع الشهادات لاستخدامها على الشبكة

موجز

شبكة كاليفورنيا خلق [-h | -مساعدة | -استخدام | الإصدار | -النسخ] [-openssl-help]

شبكة كاليفورنيا خلق [خيارات] [OPENSSL-OPTIONS]

الوصف

• شبكة كاليفورنيا خلق يقوم البرنامج بإنشاء شهادة CA موقعة ذاتيًا والملفات ذات الصلة المطلوبة
لاستخدام CA مع أدوات Globus الأخرى. ال شبكة كاليفورنيا خلق يطالب البرنامج للحصول على معلومات
لاستخدامها في إنشاء شهادة CA ، ولكن يمكن تجنب المطالبات باستخدام الأمر
خيارات الخط.

افتراضيا، شبكة كاليفورنيا خلق يقوم البرنامج بإنشاء شهادة CA الموقعة ذاتيًا ، ويقوم بتثبيتها
على الجهاز الحالي في دليل الشهادة الموثوق به ، ويقوم بإنشاء تار مصدر
والتي يمكن استخدامها لإنشاء حزمة RPM لـ CA. إذا تم تثبيت حزمة RPM
على الجهاز ، يمكن للمستخدمين على هذا الجهاز إنشاء طلبات شهادة للمستخدم أو المضيف أو
يتم توقيع شهادات هوية الخدمة بواسطة شهادة CA التي تم إنشاؤها عن طريق التشغيل
شبكة كاليفورنيا خلق.

إذا تم تشغيله كمستخدم ذي امتياز ، فإن ملف شبكة كاليفورنيا خلق يقوم البرنامج بإنشاء شهادة CA و
يتم تثبيت ملفات الدعم في شهادة CA وسياسة التوقيع في ملف
/ etc / network-security directory. خلاف ذلك ، الملفات

OPTIONS

المجموعة الكاملة لخيارات سطر الأوامر إلى شبكة كاليفورنيا خلق يتبع. وبالإضافة إلى هذه،
سيتم تمرير الخيارات غير المعروفة إلى الأمر openssl عند إنشاء التوقيع الذاتي
شهادة.

-يساعد، -ح ، -استخدام
اعرض خيارات سطر الأوامر إلى شبكة كاليفورنيا خلق والخروج.

-إصدار، -النسخ
اعرض رقم إصدار شبكة كاليفورنيا خلق أمر. النموذج الثاني يشمل
المزيد من التفاصيل.

-فرض
تجاوز المرجع المصدق (CA) الموجود في دليل الوجهة إن وجد.

بت BITS
إنشاء شهادة CA باستخدام مفتاح BITS طويل RSA [4096]

-دهن
تشغيل في الوضع غير التفاعلي. سيختار هذا الإعدادات الافتراضية للمعلمات أو تلك
المحدد في سطر الأوامر دون مطالبة. هذا الخيار يعني أيضا -فرض.

-دير الدليل
قم بإنشاء CA بتنسيق الدليل. الدليل يجب ألا تكون موجودة قبل التشغيل
شبكة كاليفورنيا خلق.

-موضوعات SUBJECT
استعمل SUBJECT كاسم موضوع المرجع المصدق الموقعة ذاتيًا المراد إنشاؤه. إذا لم يكن الأمر كذلك
المحدد في سطر الأوامر ، شبكة كاليفورنيا خلق إلى استخدام اسم الموضوع بشكل افتراضي
cn = Globus Simple CA ، ou = $ HOSTNAME ، ou = GlobusTest ، o = الشبكة.

-البريد الإلكتروني العنوان
استعمل العنوان كعنوان بريد إلكتروني لـ CA. التعليمات الافتراضية التي تم إنشاؤها بواسطة
شبكة كاليفورنيا خلق اطلب من المستخدمين إرسال طلب الشهادة بالبريد إلى هذا العنوان. إن كان هذا
غير محدد في سطر الأوامر ، شبكة كاليفورنيا خلق سيكون افتراضيًا إلى $ LOGNAME @ $ HOSTNAME.

-أيام أيام
قم بتعيين العمر الافتراضي لشهادة المرجع المصدق الموقعة ذاتيًا على أيام. إذا لم يتم تعيين
شبكة كاليفورنيا خلق سيكون البرنامج الافتراضي 1825 يومًا (5 سنوات).

-البشري كلمة السر
استخدم السلسلة كلمة السر لحماية مفتاح CA الخاص. هذا مفيد للأتمتة
CA بسيط ، ولكنه قد يجعل من السهل تسوية CA إذا حصل شخص ما على قذيفة
الجهاز الذي يخزن المفتاح الخاص لـ CA.

-Nobuild
تعطيل بناء tarball المصدر لتوزيع المعلومات العامة لـ CA على
آلات أخرى. يمكن إنشاء كرة المصدر لاحقًا باستخدام ملف حزمة الشبكة كاليفورنيا
أمر.

-g
قم بإنشاء حزمة GPT ثنائية تحتوي على المعلومات العامة لـ CA الجديدة. حزمة
سيتم إنشاؤه في دليل العمل الحالي. يمكن نشر هذه الحزمة بواسطة
ال تثبيت gpt الأداة.

-b
قم بإنشاء حزمة GPT ثنائية تحتوي على المعلومات العامة الخاصة بـ CA الجديدة
متوافق مع الإصدارات السابقة مع GPT 3.2. الحزم التي تم إنشاؤها بهذه الطريقة ستعمل مع
مجموعة أدوات Globus 2.0.0-5.0.x.

أمثلة

أنشئ CA بسيطًا في $ HOME / SimpleCA:

٪ شبكة-كاليفورنيا-إنشاء-نقطة -دير $ HOME / SimpleCA

شهادة جامعية

سيقوم هذا البرنامج النصي بإعداد "مرجع مصدق" لتوقيع Globus
شهادات المستخدمين. كما سينشئ حزمة CA بسيطة
التي يمكن توزيعها على مستخدمي CA.

معلومات المرجع المصدق حول الشهادات التي يوزعها سوف
تبقى في:

/ home / juser / SimpleCA

اسم الموضوع الفريد لهذا المرجع المصدق هو:

cn = Globus Simple CA ، ou = simpleCA-grid.example.org ، ou = GlobusTest ، o = الشبكة

أذونات غير كافية لتثبيت CA في الشهادة الموثوقة
الدليل (جرب $ {sysconfdir} / network-security / الشهادات و
$ {datadir} / الشهادات)
إنشاء تار مصدر RPM ... تم
globus_simple_ca_0146c503.tar.gz

البيئة

تؤثر متغيرات البيئة التالية على تنفيذ شبكة كاليفورنيا خلق:

GLOBUS_LOCATION
مسار التثبيت غير القياسي لمجموعة أدوات Globus.

استخدم network-ca-create عبر الإنترنت باستخدام خدمات onworks.net