هذا هو الأمر ipa-cacert-manage الذي يمكن تشغيله في موفر الاستضافة المجاني OnWorks باستخدام إحدى محطات العمل المجانية المتعددة عبر الإنترنت مثل Ubuntu Online أو Fedora Online أو محاكي Windows عبر الإنترنت أو محاكي MAC OS عبر الإنترنت
برنامج:
اسم
ipa-cacert-manage - إدارة شهادات CA في IPA
موجز
ipa-cacert-manage [OPTIONS...] COMMAND
الوصف
ipa-cacert-manage يمكن استخدامها لإدارة شهادات CA في IPA.
أوامر
تجديد - تجديد شهادة IPA CA
يمكن استخدام هذا الأمر لتجديد شهادة CA الخاصة بـ IPA CA يدويًا.
عندما يكون IPA CA هو المرجع المصدق الجذر (الافتراضي)، فليس من الضروري عادةً القيام بذلك
تجديد شهادة CA يدوياً، حيث سيتم تجديدها تلقائياً عند تجديدها
على وشك الانتهاء، ولكن يمكنك القيام بذلك إذا كنت ترغب في ذلك.
عندما يكون IPA CA تابعًا لـ CA خارجي، فإن عملية التجديد تتضمن
تقديم CSR إلى CA الخارجي وتثبيت الشهادة الصادرة حديثًا فيها
IPA، والذي لا يمكن القيام به تلقائيًا. من الضروري تجديد CA يدويًا
الشهادة في هذا الإعداد.
عندما لا يتم تكوين IPA CA، لا يتوفر هذا الأمر.
تثبيت
- تثبيت شهادة CA
يمكن استخدام هذا الأمر لتثبيت شهادة CA جديدة على IPA.
OPTIONS
-p DM_PASSWORD, --كلمه السر=DM_PASSWORD
كلمة مرور مدير الدليل المراد استخدامها للمصادقة.
- موقعة ذاتيا
قم بالتوقيع على الشهادة المجددة بنفسها.
- خارجي- كاليفورنيا
قم بالتوقيع على الشهادة المجددة من قبل CA الخارجي.
- ملف خارجي-سيرت=FILE
ملف يحتوي على شهادة IPA CA وسلسلة شهادات CA الخارجية. ال
يتم قبول الملف في تنسيقات سلسلة شهادات PEM و DER و PKCS # 7.
يمكن استخدام هذا الخيار عدة مرات.
-n كنية, --كنية=كنية
الاسم المستعار للشهادة.
-t TRUST_FLAGS, --أعلام الثقة=TRUST_FLAGS
إشارات الثقة للشهادة بتنسيق certutil. أعلام الثقة هي من النموذج
"X,Y,Z" حيث X مخصص لـ SSL، و Y مخصص لـ S/MIME، و Z مخصص لتوقيع التعليمات البرمجية. يستخدم "،،"
لعدم وجود ثقة صريحة.
علامات الثقة المدعومة هي:
ج - CA موثوق به لإصدار شهادات الخادم
T - CA موثوق به لإصدار شهادات العميل
ع - غير موثوق
-v, - الإسراف
طباعة معلومات التصحيح.
-q, --هادئ
إخراج الأخطاء فقط.
--ملف تسجيل=FILE
سجل في الملف المحدد.
EXIT الوضع
0 إذا كان الأمر ناجحًا
1 إذا حدث خطأ
استخدم ipa-cacert-manage عبر الإنترنت باستخدام خدمات onworks.net
