cassl - ক্লাউডে অনলাইন

কার্যক্রম:

NAME এর

ca - নমুনা ন্যূনতম CA অ্যাপ্লিকেশন

সাইনোপিসিস

OpenSSL ca [-ভারবস] [-কনফিগ ফাইলের নাম] [-আম অধ্যায়] [-জেনসিআরএল] [- প্রত্যাহার ফাইল] [- অবস্থা
ক্রমিক] [-আপডেটেডবি] [-crl_reason কারণ] [-crl_hold নির্দেশ] [-crl_compromise সময়]
[-crl_CA_compromise সময়] [-crldays দিন] [- ঘন্টা ঘন্টার] [-ক্রলেক্সটস অধ্যায়] [-শুরুর তারিখ
তারিখ] [-শেষ তারিখ তারিখ] [-দিন ARG] [-এমডি ARG] [-নীতি ARG] [- কী ফাইল ARG] [-কীফর্ম
PEM|DER] [-চাবি ARG] [-চলে যাও ARG] [-প্রত্যয়নপত্র ফাইল] [-স্বস্বাক্ষর] [ইন ফাইল] [-out ফাইল]
[-নোটেক্সট] [- বাইরে Dir] [-ইনফাইলস] [-spkac ফাইল] [-ss_cert ফাইল] [-সংরক্ষিত ডিএন]
[-noemailDN] [-ব্যাচ] [-msie_hack] [- এক্সটেনশন অধ্যায়] [-এক্সটফাইল অধ্যায়] [-ইঞ্জিন id]
[-বিষয় ARG] [-utf8] [-মাল্টিভ্যালু-আরডিএন]

বর্ণনাঃ

সার্জারির ca কমান্ড একটি ন্যূনতম CA অ্যাপ্লিকেশন। এটি শংসাপত্রের অনুরোধে স্বাক্ষর করতে ব্যবহার করা যেতে পারে
বিভিন্ন ফর্ম এবং CRL তৈরি করে এটি জারি করা একটি পাঠ্য ডাটাবেসও বজায় রাখে
শংসাপত্র এবং তাদের অবস্থা।

বিকল্প বিবরণ প্রতিটি উদ্দেশ্য বিভক্ত করা হবে.

CA বিকল্প

-কনফিগ ফাইলের নাম
ব্যবহার করার জন্য কনফিগারেশন ফাইল নির্দিষ্ট করে।

-আম অধ্যায়
ব্যবহার করার জন্য কনফিগারেশন ফাইল বিভাগটি নির্দিষ্ট করে (ওভাররাইড default_ca মধ্যে ca
অধ্যায়).

ইন ফাইলের নাম
CA দ্বারা স্বাক্ষর করার জন্য একটি একক শংসাপত্রের অনুরোধ ধারণকারী একটি ইনপুট ফাইলের নাম৷

-ss_cert ফাইলের নাম
CA দ্বারা স্বাক্ষরিত একটি একক স্ব-স্বাক্ষরিত শংসাপত্র।

-spkac ফাইলের নাম
একটি ফাইলে একটি একক নেটস্কেপ স্বাক্ষরিত পাবলিক কী এবং চ্যালেঞ্জ এবং অতিরিক্ত
ক্ষেত্রের মান CA দ্বারা স্বাক্ষরিত হবে। দেখুন SPKAC বিন্যাসে তথ্যের জন্য বিভাগ
প্রয়োজনীয় ইনপুট এবং আউটপুট বিন্যাস।

-ইনফাইলস
যদি উপস্থিত থাকে তবে এটি শেষ বিকল্প হওয়া উচিত, পরবর্তী সমস্ত আর্গুমেন্টগুলিকে ধরে নেওয়া হয়৷
সার্টিফিকেট অনুরোধ ধারণকারী ফাইলের নাম.

-out ফাইলের নাম
আউটপুট ফাইল আউটপুট সার্টিফিকেট. ডিফল্ট হল স্ট্যান্ডার্ড আউটপুট। দ্য
শংসাপত্রের বিশদ PEM বিন্যাসে এই ফাইলটিতেও প্রিন্ট করা হবে (এটি ব্যতীত
-spkac আউটপুট DER বিন্যাস)।

- বাইরে ডিরেক্টরি
সার্টিফিকেট আউটপুট করার ডিরেক্টরি। শংসাপত্রটি একটি ফাইলের নামে লেখা হবে
হেক্সে ক্রমিক নম্বর সহ ".pem" যুক্ত করা হয়েছে।

-প্রত্যয়নপত্র
CA সার্টিফিকেট ফাইল।

- কী ফাইল ফাইলের নাম
অনুরোধে স্বাক্ষর করার জন্য ব্যক্তিগত কী।

-কীফর্ম PEM|DER
ব্যক্তিগত কী ফাইলে ডেটার বিন্যাস। ডিফল্ট হল PEM।

-চাবি পাসওয়ার্ড
ব্যক্তিগত কী এনক্রিপ্ট করতে ব্যবহৃত পাসওয়ার্ড। যেহেতু কিছু সিস্টেমে কমান্ড লাইন
আর্গুমেন্টগুলি দৃশ্যমান (যেমন 'ps' ইউটিলিটি সহ ইউনিক্স) এই বিকল্পটি ব্যবহার করা উচিত
সতর্কতার সাথে.

-স্বস্বাক্ষর
নির্দেশ করে যে জারি করা শংসাপত্রগুলি শংসাপত্রের কী দিয়ে স্বাক্ষর করতে হবে
অনুরোধগুলি স্বাক্ষরিত হয়েছিল (এর সাথে দেওয়া হয়েছে - কী ফাইল) একটি সঙ্গে স্বাক্ষরিত শংসাপত্র অনুরোধ
বিভিন্ন কী উপেক্ষা করা হয়। যদি -spkac, -ss_cert or -জেনসিআরএল দেওয়া হয়, -স্বস্বাক্ষর is
উপেক্ষা করা

ব্যবহারের ফল -স্বস্বাক্ষর যে স্ব-স্বাক্ষরিত শংসাপত্র মধ্যে উপস্থিত হয়
সার্টিফিকেট ডাটাবেসের এন্ট্রি (কনফিগারেশন বিকল্প দেখুন ডাটাবেজ), এবং ব্যবহার করে
অন্যান্য সমস্ত শংসাপত্রের মতো একই ক্রমিক নম্বর কাউন্টার স্ব-স্বাক্ষরিত সহ
শংসাপত্র।

-চলে যাও ARG
মূল পাসওয়ার্ড উৎস। এর বিন্যাস সম্পর্কে আরও তথ্যের জন্য ARG দেখুন পাস
ফ্রেজ যুক্তি বিভাগে OpenSSL(1).

-ভারবস
এটি সম্পাদিত অপারেশন সম্পর্কে অতিরিক্ত বিবরণ প্রিন্ট করে।

-নোটেক্সট
আউটপুট ফাইলে একটি শংসাপত্রের পাঠ্য ফর্ম আউটপুট করবেন না।

-শুরুর তারিখ তারিখ
এটি শুরুর তারিখটি স্পষ্টভাবে সেট করার অনুমতি দেয়। তারিখ ফরম্যাট হয়
YYMMDDHHMMSSZ (একটি ASN1 UTCTtime কাঠামোর মতোই)।

-শেষ তারিখ তারিখ
এটি মেয়াদ শেষ হওয়ার তারিখটি স্পষ্টভাবে সেট করার অনুমতি দেয়। তারিখ ফরম্যাট হয়
YYMMDDHHMMSSZ (একটি ASN1 UTCTtime কাঠামোর মতোই)।

-দিন ARG
শংসাপত্রটি প্রত্যয়িত করার দিনের সংখ্যা।

-এমডি পানা
বার্তা ডাইজেস্ট ব্যবহার করার জন্য. সম্ভাব্য মানগুলির মধ্যে রয়েছে md5, sha1 এবং mdc2। এই বিকল্প
সিআরএল-এর ক্ষেত্রেও প্রযোজ্য।

-নীতি ARG
এই বিকল্পটি ব্যবহার করার জন্য CA "নীতি" সংজ্ঞায়িত করে। এটি কনফিগারেশনের একটি বিভাগ
ফাইল যা সিদ্ধান্ত নেয় কোন ক্ষেত্রগুলি বাধ্যতামূলক বা CA শংসাপত্রের সাথে মেলে। চেক করুন
বাইরে নীতিমালা বিন্যাসে আরও তথ্যের জন্য বিভাগ।

-msie_hack
এটি করতে একটি উত্তরাধিকার বিকল্প ca IE শংসাপত্রের খুব পুরানো সংস্করণগুলির সাথে কাজ করুন
তালিকাভুক্তি নিয়ন্ত্রণ "certenr3"। এটি প্রায় সবকিছুর জন্য UniversalStrings ব্যবহার করেছে। থেকে
পুরানো নিয়ন্ত্রণে বিভিন্ন নিরাপত্তা বাগ রয়েছে যার ব্যবহার দৃঢ়ভাবে নিরুৎসাহিত করা হয়। নতুনতর
নিয়ন্ত্রণ "জেনরোল" এই বিকল্পের প্রয়োজন নেই।

-সংরক্ষিত ডিএন
সাধারণত একটি শংসাপত্রের ডিএন অর্ডার ক্ষেত্রগুলির ক্রম হিসাবে একই
প্রাসঙ্গিক নীতি বিভাগ। যখন এই বিকল্পটি সেট করা হয় তখন অর্ডারটি অনুরোধের মতোই হয়।
এটি মূলত পুরানো IE তালিকাভুক্তির নিয়ন্ত্রণের সাথে সামঞ্জস্যের জন্য যা হবে
শুধুমাত্র শংসাপত্র গ্রহণ করে যদি তাদের ডিএন অনুরোধের ক্রম অনুসারে মেলে। এটি হবে না
Xenroll এর জন্য প্রয়োজন।

-noemailDN
একটি শংসাপত্রের DN তে EMAIL ক্ষেত্র থাকতে পারে যদি DN অনুরোধে উপস্থিত থাকে,
তবে ই-মেইলটি শুধুমাত্র altName এক্সটেনশনে সেট করা ভালো নীতি
সনদপত্র. যখন এই বিকল্পটি সেট করা হয় তখন শংসাপত্র থেকে EMAIL ক্ষেত্রটি সরানো হয়'
বিষয় এবং সেট শুধুমাত্র, অবশেষে উপস্থিত, এক্সটেনশন. দ্য email_in_dn শব্দ
এই আচরণটি সক্ষম করতে কনফিগারেশন ফাইলে ব্যবহার করা যেতে পারে।

-ব্যাচ
এটি ব্যাচ মোড সেট করে। এই মোডে কোন প্রশ্ন করা হবে না এবং সমস্ত সার্টিফিকেট
স্বয়ংক্রিয়ভাবে প্রত্যয়িত হবে।

- এক্সটেনশন অধ্যায়
সার্টিফিকেট এক্সটেনশন যুক্ত কনফিগারেশন ফাইলের বিভাগ যোগ করা হবে
যখন একটি শংসাপত্র জারি করা হয় (এতে ডিফল্ট x509_এক্সটেনশন যদি না -এক্সটফাইল পছন্দ
ব্যবহৃত হয়). যদি কোন এক্সটেনশন বিভাগ উপস্থিত না থাকে তাহলে, একটি V1 শংসাপত্র তৈরি করা হয়। যদি
এক্সটেনশন বিভাগ উপস্থিত রয়েছে (এমনকি এটি খালি থাকলেও), তারপর একটি V3 শংসাপত্র তৈরি করা হয়েছে।
দেখুন:w x509v3_config(5) এক্সটেনশন বিভাগ বিন্যাসের বিশদ বিবরণের জন্য ম্যানুয়াল পৃষ্ঠা।

-এক্সটফাইল ফাইল
সার্টিফিকেট এক্সটেনশন পড়ার জন্য একটি অতিরিক্ত কনফিগারেশন ফাইল ( ব্যবহার করে
ডিফল্ট বিভাগ যদি না - এক্সটেনশন বিকল্পটিও ব্যবহৃত হয়)।

-ইঞ্জিন id
একটি ইঞ্জিন নির্দিষ্ট করা (এর অনন্য দ্বারা id স্ট্রিং) ঘটাবে ca একটি প্রাপ্ত করার চেষ্টা করা
নির্দিষ্ট ইঞ্জিনের কার্যকরী রেফারেন্স, এইভাবে প্রয়োজন হলে এটি আরম্ভ করে। দ্য
ইঞ্জিন তখন সমস্ত উপলব্ধ অ্যালগরিদমের জন্য ডিফল্ট হিসাবে সেট করা হবে।

-বিষয় ARG
অনুরোধে প্রদত্ত বিষয়ের নাম স্থগিত করে। আরগটি অবশ্যই এই হিসাবে ফর্ম্যাট করা উচিত
/type0=value0/type1=value1/type2=..., অক্ষরগুলি \ (ব্যাকস্ল্যাশ) দ্বারা এস্কেপড হতে পারে, না
স্পেস বাদ দেওয়া হয়।

-utf8
এই বিকল্পটি ক্ষেত্রের মানগুলিকে UTF8 স্ট্রিং হিসাবে ব্যাখ্যা করতে পারে, ডিফল্টরূপে সেগুলি
ASCII হিসাবে ব্যাখ্যা করা হয়েছে। এর মানে হল যে ক্ষেত্রের মান, a থেকে প্রম্পট করা হয়েছে কিনা
টার্মিনাল বা কনফিগারেশন ফাইল থেকে প্রাপ্ত, বৈধ UTF8 স্ট্রিং হতে হবে।

-মাল্টিভ্যালু-আরডিএন
এই বিকল্পটি -subj আর্গুমেন্টকে সম্পূর্ণ সমর্থন সহ ব্যাখ্যা করতে পারে
বহুমূল্য RDN উদাহরণ:

/DC=org/DC=OpenSSL/DC=users/UID=123456+CN=জন হরিণী

যদি -multi-rdn ব্যবহার না করা হয় তাহলে UID মান 123456+CN=জন হরিণী.

সিআরএল বিকল্প

-জেনসিআরএল
এই বিকল্পটি ইনডেক্স ফাইলের তথ্যের উপর ভিত্তি করে একটি CRL তৈরি করে।

-crldays NUM
পরবর্তী CRL এর আগের দিনের সংখ্যা। যে দিন এখন থেকে স্থান
CRL nextUpdate ক্ষেত্র।

- ঘন্টা NUM
পরবর্তী CRL এর আগের ঘন্টার সংখ্যা।

- প্রত্যাহার ফাইলের নাম
প্রত্যাহার করার জন্য একটি শংসাপত্র ধারণকারী একটি ফাইলের নাম।

- অবস্থা ক্রমিক
নির্দিষ্ট সিরিয়াল নম্বর সহ শংসাপত্রের প্রত্যাহার অবস্থা প্রদর্শন করে এবং
প্রস্থান

-আপডেটেডবি
মেয়াদোত্তীর্ণ শংসাপত্রগুলি পরিষ্কার করতে ডাটাবেস সূচক আপডেট করে।

-crl_reason কারণ
প্রত্যাহার কারণ, যেখানে কারণ এক: অসূচিত, কী আপস, CA আপস,
অধিভুক্তি পরিবর্তিত, স্থানান্তরিত, অপারেশন বন্ধ করা, সার্টিফিকেট হোল্ড or
সিআরএল থেকে সরান. এর মিল কারণ কেস সংবেদনশীল। কোনো প্রত্যাহার সেট করা হচ্ছে
কারণ সিআরএল v2 তৈরি করবে।

বাস্তবে সিআরএল থেকে সরান এটি বিশেষভাবে উপযোগী নয় কারণ এটি শুধুমাত্র ডেল্টায় ব্যবহৃত হয়
সিআরএল যা বর্তমানে বাস্তবায়িত হয় না।

-crl_hold নির্দেশ
এটি সিআরএল প্রত্যাহার কারণ কোড সেট করে সার্টিফিকেট হোল্ড এবং ধরে রাখার নির্দেশনা
থেকে নির্দেশ যা একটি OID হতে হবে। যদিও যে কোন OID শুধুমাত্র ব্যবহার করা যেতে পারে
হোল্ড ইনস্ট্রাকশনকোনও না (যার ব্যবহার RFC2459 দ্বারা নিরুৎসাহিত করা হয়েছে)
হোল্ড ইনস্ট্রাকশনকল ইস্যুয়ার or হোল্ড ইনস্ট্রাকশন রিজেক্ট সাধারণত ব্যবহার করা হবে।

-crl_compromise সময়
এটি প্রত্যাহার কারণ সেট করে৷ কী আপস এবং আপস সময় সময়. সময়
জেনারেলাইজডটাইম ফরম্যাটে হওয়া উচিত YYYYMMDDHHMMSSZ.

-crl_CA_compromise সময়
এই হিসাবে একই crl_compromise প্রত্যাহার কারণ সেট করা হয় ছাড়া
CA আপস.

-ক্রলেক্সটস অধ্যায়
কনফিগারেশন ফাইলের বিভাগ যাতে অন্তর্ভুক্ত করার জন্য CRL এক্সটেনশন রয়েছে। সিআরএল না থাকলে
এক্সটেনশন বিভাগটি উপস্থিত থাকে তারপর একটি V1 CRL তৈরি করা হয়, যদি CRL এক্সটেনশন বিভাগ হয়
বর্তমান (এটি খালি থাকলেও) তারপর একটি V2 CRL তৈরি করা হয়। CRL এক্সটেনশন নির্দিষ্ট করা হয়েছে
CRL এক্সটেনশন এবং না CRL এন্ট্রি এক্সটেনশন। এটা উল্লেখ করা উচিত যে কিছু
সফ্টওয়্যার (উদাহরণস্বরূপ Netscape) V2 CRLs পরিচালনা করতে পারে না। দেখা x509v3_config(5) ম্যানুয়াল পৃষ্ঠা
এক্সটেনশন বিভাগ বিন্যাসের বিশদ বিবরণের জন্য।

কনফিগারেশন ফাইল বিকল্প

কনফিগারেশন ফাইলের বিভাগে বিকল্প রয়েছে ca নিম্নলিখিত হিসাবে পাওয়া যায়: যদি
দ্য -আম কমান্ড লাইন বিকল্প ব্যবহার করা হয়, তারপর এটি ব্যবহার করা বিভাগের নাম দেয়। অন্যথায়
ব্যবহার করার জন্য বিভাগে নাম দিতে হবে default_ca এর বিকল্প ca এর বিভাগ
কনফিগারেশন ফাইল (বা কনফিগারেশন ফাইলের ডিফল্ট বিভাগে)। এছাড়া
default_ca, নিম্নলিখিত অপশন থেকে সরাসরি পড়া হয় ca অধ্যায়:
RANDFILE সংরক্ষণ করুন
msie_hack বাদ দিয়ে RANDFILE, এটি সম্ভবত একটি বাগ এবং ভবিষ্যতে পরিবর্তন হতে পারে৷
রিলিজ।

অনেক কনফিগারেশন ফাইল অপশন কমান্ড লাইন অপশনের অনুরূপ। যেখানে
বিকল্পটি কনফিগারেশন ফাইলে উপস্থিত থাকে এবং কমান্ড লাইনটি কমান্ড লাইনের মান
ব্যবহৃত যেখানে একটি বিকল্পকে বাধ্যতামূলক হিসাবে বর্ণনা করা হয় তখন এটি অবশ্যই উপস্থিত থাকতে হবে৷
কনফিগারেশন ফাইল বা কমান্ড লাইন সমতুল্য (যদি থাকে) ব্যবহার করা হয়।

oid_file
এটি অতিরিক্ত ধারণকারী একটি ফাইল নির্দিষ্ট করে ওবিজেইসিটি শনাক্তকারী. ফাইলের প্রতিটি লাইন
হোয়াইট স্পেস দ্বারা অনুসরণ করা বস্তু শনাক্তকারীর সংখ্যাসূচক ফর্ম গঠিত হওয়া উচিত
তারপর সংক্ষিপ্ত নাম তারপর সাদা স্থান এবং অবশেষে দীর্ঘ নাম।

oid_বিভাগ
এটি অতিরিক্ত বস্তু ধারণকারী কনফিগারেশন ফাইলের একটি বিভাগ নির্দিষ্ট করে
শনাক্তকারী প্রতিটি লাইনে অবজেক্ট শনাক্তকারীর সংক্ষিপ্ত নাম থাকা উচিত
দ্বারা অনুসরণ = এবং সংখ্যাসূচক ফর্ম। ছোট এবং দীর্ঘ নাম একই যখন এই
বিকল্প ব্যবহার করা হয়।

new_certs_dir
একই - বাইরে কমান্ড লাইন বিকল্প। এটি নতুন যেখানে ডিরেক্টরি নির্দিষ্ট করে
সার্টিফিকেট দেওয়া হবে। বাধ্যতামূলক.

শংসাপত্র
হিসাবে একই -প্রত্যয়নপত্র. এটি CA শংসাপত্র ধারণকারী ফাইল দেয়। বাধ্যতামূলক.

ব্যক্তিগত_কী
same as - কী ফাইল বিকল্প CA প্রাইভেট কী ধারণকারী ফাইল। বাধ্যতামূলক.

RANDFILE
র্যান্ডম নম্বর বীজ তথ্য পড়তে এবং লিখতে ব্যবহৃত একটি ফাইল, বা একটি EGD সকেট (দেখুন
RAND_egd(3))।

ডিফল্ট_দিন
একই -দিন বিকল্প একটি শংসাপত্র প্রত্যয়িত করার দিনগুলির সংখ্যা৷

ডিফল্ট_শুরু তারিখ
একই -শুরুর তারিখ বিকল্প এর জন্য একটি শংসাপত্র প্রত্যয়িত করার শুরুর তারিখ৷ যদি না
বর্তমান সময় ব্যবহার করা হয় সেট করুন।

ডিফল্ট_শেষ তারিখ
একই -শেষ তারিখ বিকল্প হয় এই বিকল্প বা ডিফল্ট_দিন (বা আদেশ
লাইনের সমতুল্য) উপস্থিত থাকতে হবে।

ডিফল্ট_crl_hours default_crl_days
একই - ঘন্টা এবং -crldays বিকল্প এইগুলি শুধুমাত্র ব্যবহার করা হবে যদি না হয়
কমান্ড লাইন বিকল্প উপস্থিত আছে। একটি উৎপন্ন করার জন্য এর মধ্যে অন্তত একটি উপস্থিত থাকতে হবে
সিআরএল।

ডিফল্ট_এমডি
একই -এমডি বিকল্প বার্তা ডাইজেস্ট ব্যবহার করার জন্য. বাধ্যতামূলক.

ডাটাবেজ
ব্যবহার করার জন্য টেক্সট ডাটাবেস ফাইল। বাধ্যতামূলক. এই ফাইলটি প্রাথমিকভাবে উপস্থিত থাকতে হবে
এটা খালি হবে।

অনন্য_বিষয়
যদি মান হাঁ দেওয়া হয়, ডাটাবেসের বৈধ সার্টিফিকেট এন্ট্রি থাকতে হবে
অনন্য বিষয়। যদি মান না। দেওয়া হয়, বেশ কিছু বৈধ সার্টিফিকেট এন্ট্রি থাকতে পারে
ঠিক একই বিষয়। ডিফল্ট মান হল হাঁ, বয়স্কদের সাথে সামঞ্জস্যপূর্ণ হতে (প্রাক
0.9.8) OpenSSL এর সংস্করণ। যাইহোক, CA সার্টিফিকেট রোল-ওভার সহজ করতে, এটা
মান ব্যবহার করার জন্য সুপারিশ করা হয় না।, বিশেষ করে যদি এর সাথে মিলিত হয় -স্বস্বাক্ষর হুকুম
লাইন বিকল্প।

ক্রমিক
হেক্সে ব্যবহার করার জন্য পরবর্তী সিরিয়াল নম্বর ধারণকারী একটি টেক্সট ফাইল। বাধ্যতামূলক. এই নথি
উপস্থিত থাকতে হবে এবং একটি বৈধ সিরিয়াল নম্বর থাকতে হবে।

crlnumber
হেক্সে ব্যবহার করার জন্য পরবর্তী CRL নম্বর ধারণকারী একটি টেক্সট ফাইল। crl নম্বর হবে
এই ফাইলটি বিদ্যমান থাকলেই শুধুমাত্র CRL-এ ঢোকানো হয়। এই ফাইলটি উপস্থিত থাকলে, এটি অবশ্যই
একটি বৈধ CRL নম্বর রয়েছে।

x509_এক্সটেনশন
হিসাবে একই - এক্সটেনশন.

crl_extensions
হিসাবে একই -ক্রলেক্সটস.

বাঁচাইয়া রাখা
হিসাবে একই -সংরক্ষিত ডিএন

email_in_dn
হিসাবে একই -noemailDN. আপনি যদি চান EMAIL ক্ষেত্রটি এর DN থেকে সরানো হোক
শংসাপত্র সহজভাবে এটি 'না' সেট করুন। যদি উপস্থিত না হয় ডিফল্ট জন্য অনুমতি দেওয়া হয়
শংসাপত্রের DN-এ EMAIL ফাইল করা হয়েছে৷

msie_hack
হিসাবে একই -msie_hack

নীতি
হিসাবে একই -নীতি. বাধ্যতামূলক. দেখুন নীতিমালা বিন্যাসে আরও তথ্যের জন্য বিভাগ।

name_opt, cert_opt
এই বিকল্পগুলি জিজ্ঞাসা করার সময় শংসাপত্রের বিবরণ প্রদর্শন করতে ব্যবহৃত বিন্যাসটিকে অনুমতি দেয়
ব্যবহারকারী স্বাক্ষর নিশ্চিত করতে. সমস্ত বিকল্প দ্বারা সমর্থিত x509 ইউটিলিটি -nameopt এবং
- certopt সুইচ এখানে ব্যবহার করা যেতে পারে, ছাড়া কোন_চিহ্ন এবং no_sigdump হয়
স্থায়ীভাবে সেট এবং নিষ্ক্রিয় করা যাবে না (এর কারণ শংসাপত্র স্বাক্ষর
প্রদর্শন করা যাবে না কারণ এই সময়ে শংসাপত্রটি স্বাক্ষরিত হয়নি)।

সুবিধার জন্য মান ca_default একটি যুক্তিসঙ্গত উত্পাদন উভয় দ্বারা গৃহীত হয়
আউটপুট।

যদি কোনো বিকল্প না থাকে তাহলে OpenSSL-এর আগের সংস্করণে ব্যবহৃত ফরম্যাট ব্যবহার করা হয়।
পুরনো ফরম্যাটের ব্যবহার হচ্ছে প্রবলভাবে নিরুৎসাহিত কারণ এটি শুধুমাত্র ক্ষেত্র প্রদর্শন করে
উল্লিখিত নীতি বিভাগ, মাল্টি ক্যারেক্টার স্ট্রিং ধরনের ভুল পরিচালনা করে এবং করে না
প্রদর্শন এক্সটেনশন।

কপি_এক্সটেনশন
শংসাপত্রের অনুরোধে এক্সটেনশনগুলি কীভাবে পরিচালনা করা উচিত তা নির্ধারণ করে। যদি সেট করা হয় না
অথবা এই বিকল্পটি উপস্থিত না থাকলে এক্সটেনশনগুলি উপেক্ষা করা হয় এবং কপি করা হয় না৷
সনদপত্র. যদি সেট করা হয় কপি তাহলে অনুরোধে যে কোনো এক্সটেনশন উপস্থিত থাকে না
ইতিমধ্যে উপস্থিত সার্টিফিকেট কপি করা হয়. যদি সেট করা হয় কপিঅল তারপর সব এক্সটেনশন
অনুরোধে শংসাপত্রে অনুলিপি করা হয়: যদি এক্সটেনশনটি ইতিমধ্যেই উপস্থিত থাকে
শংসাপত্রটি প্রথমে মুছে ফেলা হয়। দেখুন সতর্কবাণী এটি ব্যবহার করার আগে বিভাগ
বিকল্প।

এই বিকল্পের প্রধান ব্যবহার হল একটি শংসাপত্র অনুরোধের জন্য মান সরবরাহ করার অনুমতি দেওয়া
নির্দিষ্ট এক্সটেনশন যেমন subjectAltName.

নীতিমালা বিন্যাসে

নীতি বিভাগে সার্টিফিকেট DN ক্ষেত্রের সাথে সম্পর্কিত ভেরিয়েবলের একটি সেট রয়েছে।
যদি মানটি "ম্যাচ" হয় তবে ক্ষেত্রের মান অবশ্যই CA-তে একই ক্ষেত্রের সাথে মিলতে হবে
সনদপত্র. যদি মান "সরবরাহ করা হয়" তাহলে এটি অবশ্যই উপস্থিত হতে হবে। মান থাকলে
"ঐচ্ছিক" তাহলে এটি উপস্থিত হতে পারে। পলিসি বিভাগে উল্লেখ করা হয়নি এমন কোনো ক্ষেত্র
নীরবে মুছে ফেলা, যদি না -সংরক্ষিত ডিএন বিকল্প সেট করা আছে কিন্তু এটি একটি আরো বিবেচনা করা যেতে পারে
অভিপ্রেত আচরণের চেয়ে অদ্ভুত

SPKAC বিন্যাসে

ইনপুট -spkac কমান্ড লাইন বিকল্প একটি নেটস্কেপ স্বাক্ষরিত পাবলিক কী এবং চ্যালেঞ্জ।
এটি সাধারণত থেকে আসবে কিজেন একটি নতুন ব্যক্তিগত কী তৈরি করতে একটি HTML আকারে ট্যাগ করুন।
তবে এটি ব্যবহার করে SPKACs তৈরি করা সম্ভব spkac ইউটিলিটি।

ফাইলটিতে ভেরিয়েবল SPKAC থাকা উচিত SPKAC এর মান এবং এছাড়াও
নাম মান জোড়া হিসাবে প্রয়োজনীয় DN উপাদান। আপনি একই উপাদান অন্তর্ভুক্ত করার প্রয়োজন হলে
তারপর দুইবার এর আগে একটি সংখ্যা এবং একটি '.' হতে পারে।

SPKAC ফরম্যাট প্রক্রিয়া করার সময়, আউটপুট DER হয় যদি -out পতাকা ব্যবহার করা হয়, কিন্তু PEM বিন্যাস
stdout বা তে পাঠালে - বাইরে পতাকা ব্যবহার করা হয়।

উদাহরণ

দ্রষ্টব্য: এই উদাহরণগুলি অনুমান করে যে ca ডিরেক্টরি কাঠামো ইতিমধ্যে সেট আপ করা হয়েছে এবং
প্রাসঙ্গিক ফাইল ইতিমধ্যেই বিদ্যমান। এটি সাধারণত একটি CA শংসাপত্র এবং ব্যক্তিগত তৈরি করে
সঙ্গে চাবি req, একটি ক্রমিক নম্বর ফাইল এবং একটি খালি সূচক ফাইল এবং তাদের স্থাপন করা
প্রাসঙ্গিক ডিরেক্টরি

ডিরেক্টরির নিচের নমুনা কনফিগারেশন ফাইলটি ব্যবহার করতে demoCA, demoCA/private এবং
demoCA/newcerts তৈরি করা হবে। CA শংসাপত্রটি demoCA/cacert.pem-এ কপি করা হবে
এবং demoCA/private/cakey.pem এর ব্যক্তিগত কী। একটি ফাইল ডেমোসিএ/সিরিয়াল তৈরি করা হবে
উদাহরণস্বরূপ "01" এবং খালি সূচক ফাইল demoCA/index.txt ধারণ করে৷

একটি শংসাপত্র অনুরোধ স্বাক্ষর করুন:

openssl ca -in req.pem -out newcert.pem

CA এক্সটেনশন ব্যবহার করে একটি শংসাপত্রের অনুরোধে স্বাক্ষর করুন:

openssl ca -in req.pem -এক্সটেনশন v3_ca -out newcert.pem

একটি CRL তৈরি করুন

openssl ca -gencrl -out crl.pem

বেশ কয়েকটি অনুরোধ স্বাক্ষর করুন:

openssl ca -infiles req1.pem req2.pem req3.pem

একটি Netscape SPKAC প্রত্যয়িত করুন:

openssl ca -spkac spkac.txt

একটি নমুনা SPKAC ফাইল (স্পষ্টতার জন্য SPKAC লাইনটি কাটা হয়েছে):

SPKAC=MIG0MGAwXDANBgkqhkiG9w0BAQEFAANLADBIAkEAn7PDhCeV/xIxUg8V70YRxK2A5
সিএন = স্টিভ টেস্ট
emailAddress=[ইমেল সুরক্ষিত]
0.OU=OpenSSL গ্রুপ
1.OU=অন্য গ্রুপ

এর জন্য প্রাসঙ্গিক বিভাগ সহ একটি নমুনা কনফিগারেশন ফাইল ca:

[সিএ]
default_ca = CA_default # ডিফল্ট ca বিভাগ

[ CA_ডিফল্ট ]

dir = ./demoCA # শীর্ষ পরিচালক
ডাটাবেস = $dir/index.txt # ইনডেক্স ফাইল।
new_certs_dir = $dir/newcerts # নতুন certs dir

সার্টিফিকেট = $dir/cacert.pem # CA শংসাপত্র
সিরিয়াল = $dir/serial # সিরিয়াল কোন ফাইল নেই
private_key = $dir/private/cakey.pem# CA ব্যক্তিগত কী
RANDFILE = $dir/private/.rand # র্যান্ডম নম্বর ফাইল

default_days = 365 # কতদিনের জন্য সার্টিফাই করতে হবে
default_crl_days= 30 # পরবর্তী CRL এর কতক্ষণ আগে
default_md = md5 # md ব্যবহার করতে

নীতি = নীতি_যেকোন # ডিফল্ট নীতি
email_in_dn = no # শংসাপত্র DN এ ইমেল যোগ করবেন না

name_opt = ca_default # বিষয়ের নাম প্রদর্শন বিকল্প
cert_opt = ca_default # শংসাপত্র প্রদর্শন বিকল্প
copy_extensions = none # অনুরোধ থেকে এক্সটেনশন কপি করবেন না

[নীতি_যেকোন]
দেশের নাম = সরবরাহ করা হয়েছে
stateOrProvinceName = ঐচ্ছিক
সংগঠনের নাম = ঐচ্ছিক
OrganizationalUnitName = ঐচ্ছিক
commonName = সরবরাহ করা হয়েছে
emailAddress = ঐচ্ছিক

onworks.net পরিষেবা ব্যবহার করে cassl অনলাইন ব্যবহার করুন