এটি হল gkeytool-5 কমান্ড যা আমাদের একাধিক বিনামূল্যের অনলাইন ওয়ার্কস্টেশন যেমন উবুন্টু অনলাইন, ফেডোরা অনলাইন, উইন্ডোজ অনলাইন এমুলেটর বা MAC OS অনলাইন এমুলেটর ব্যবহার করে OnWorks ফ্রি হোস্টিং প্রদানকারীতে চালানো যেতে পারে।
কার্যক্রম:
NAME এর
gkeytool - ব্যক্তিগত কী এবং সর্বজনীন শংসাপত্র পরিচালনা করুন
সাইনোপিসিস
প্রধান উপাদান [কমান্ড]...
বর্ণনাঃ
ক্রিপ্টোগ্রাফিক শংসাপত্র, একটি জাভা পরিবেশে, সাধারণত একটি তে সংরক্ষণ করা হয় চাবি স্টোর. দ্য
জাভা SDK একটি নির্দিষ্ট করে চাবি স্টোর দুটি ধরণের বস্তুর একটি অবিরাম ধারক হিসাবে: চাবি
দাখিলা এবং বিশ্বস্ত সার্টিফিকেট. নিরাপত্তা টুল প্রধান উপাদান একটি জাভা-ভিত্তিক অ্যাপ্লিকেশন
এই ধরনের বস্তু পরিচালনার জন্য।
A চাবি প্রবেশ পাবলিক-কি ক্রিপ্টোগ্রাফিতে ব্যবহৃত কী-জোড়ার ব্যক্তিগত কী অংশকে উপস্থাপন করে,
এবং একটি স্বাক্ষরিত X.509 শংসাপত্র যা একটি পরিচিত সত্তার জন্য সর্বজনীন কী অংশকে প্রমাণীকরণ করে;
অর্থাৎ চাবি জোড়ার মালিক। X.509 সার্টিফিকেট নিজেই সর্বজনীন কী অংশ ধারণ করে
কী-জোড়ার।
A বিশ্বস্ত শংসাপত্র একটি বিশ্বস্ত সত্তা দ্বারা জারি করা একটি স্বাক্ষরিত X.509 শংসাপত্র৷ দ্য আস্থা
এই প্রসঙ্গে ব্যবহারকারীর আপেক্ষিক প্রধান উপাদান. অন্য কথায়, ক-এর অস্তিত্ব
বিশ্বস্ত শংসাপত্র মধ্যে চাবি স্টোর একটি দ্বারা প্রক্রিয়াকৃত প্রধান উপাদান কমান্ড বোঝায় যে ব্যবহারকারী
বিশ্বাস করে ইস্যুকারী যে বিশ্বস্ত শংসাপত্র এছাড়াও স্বাক্ষর করতে, এবং তাই প্রমাণীকরণ, অন্যান্য
প্রজাদের টুল প্রক্রিয়া করতে পারে.
বিশ্বস্ত সার্টিফিকেট গুরুত্বপূর্ণ কারণ তারা টুলটিকে যান্ত্রিকভাবে তৈরি করতে দেয়
চেইন of আস্থা একটি থেকে শুরু বিশ্বস্ত সার্টিফিকেট একটি চাবি স্টোর এবং শেষ
যার একটি শংসাপত্র সহ ইস্যুকারী সম্ভাব্য অজানা। একটি বৈধ চেইন একটি আদেশকৃত তালিকা,
একটি দিয়ে শুরু বিশ্বস্ত শংসাপত্র (এছাড়াও বলা হয় নোঙ্গর), লক্ষ্য দিয়ে শেষ
শংসাপত্র, এবং শর্ত সন্তুষ্ট যে বিষয় সার্টিফিকেটের "#i" হল
ইস্যুকারী সার্টিফিকেট "#i + 1"।
সার্জারির প্রধান উপাদান কমান্ড লাইন থেকে নিম্নরূপ আহ্বান করা হয়:
কী টুল [COMMAND] ...
বহু কমান্ডs একবারে নির্দিষ্ট করা যেতে পারে, প্রতিটি তার নিজস্ব বিকল্পের সাথে সম্পূর্ণ। প্রধান উপাদান
প্রতিটি "COMMAND" প্রক্রিয়াকরণ এবং কার্যকর করার আগে সমস্ত আর্গুমেন্ট পার্স করবে। যদি একটা
একটি কার্যকর করার সময় ব্যতিক্রম ঘটে কমান্ড প্রধান উপাদান গর্ভপাত করবে। তবে নোট করুন কারণ
টুলটির বাস্তবায়ন কমান্ড লাইন বিকল্পগুলিকে পার্স করতে কোড ব্যবহার করে যা সমর্থন করে
GNU-শৈলী বিকল্প, আপনাকে প্রতিটি কমান্ড গ্রুপকে ডাবল-হাইফেন দিয়ে আলাদা করতে হবে; যেমন
keytool -list -- -printcert -alias mykey
বিকল্প
- কমান্ড যোগ/আপডেট করুন
-জেনকি [অনুযায়ী OPTION] ...
একটি নতুন তৈরি করুন চাবি প্রবেশ, অবশেষে একটি নতুন কী স্টোর তৈরি করা হচ্ছে।
- আমদানি [অনুযায়ী OPTION] ...
একটি চাবি দোকানে যোগ করুন, চাবি দাখিলা (ব্যক্তিগত কী এবং সার্টিফিকেট চেইন
পাবলিক কী প্রমাণীকরণ) এবং বিশ্বস্ত সার্টিফিকেট (তৃতীয় পক্ষের শংসাপত্র
যা হিসাবে ব্যবহার করা যেতে পারে আস্থা নোঙ্গর চেইন-অফ-ট্রাস্ট তৈরি করার সময়)।
-selfcert [অনুযায়ী OPTION] ...
একটি নতুন স্ব-স্বাক্ষরিত তৈরি করুন বিশ্বস্ত শংসাপত্র.
-ক্যাসার্ট [অনুযায়ী OPTION] ...
একটি CA আমদানি করুন বিশ্বস্ত শংসাপত্র.
-identitydb [অনুযায়ী OPTION] ...
না বাস্তবায়িত এখনোএকটি JDK 1.1 শৈলী আইডেন্টিটি ডেটাবেস আমদানি করুন৷
- কমান্ড রপ্তানি করুন
- certreq [অনুযায়ী OPTION] ...
ইস্যু ক শংসাপত্র স্বাক্ষর অনুরোধ (CSR) যা তারপরে পাঠানো যেতে পারে ক
সাক্ষ্যদান কর্তৃত্ব (CA) স্বাক্ষরিত একটি শংসাপত্র জারি করা (CA দ্বারা) এবং
প্রমাণীকরণ বিষয় অনুরোধ.
-রপ্তানি [অনুযায়ী OPTION] ...
একটি মূল দোকান থেকে একটি শংসাপত্র রপ্তানি করুন.
- কমান্ড প্রদর্শন করুন
-list [অনুযায়ী OPTION] ...
একটি কী স্টোরে এক বা সমস্ত শংসাপত্র প্রিন্ট করুন "STDOUT" এ।
-প্রিন্টসার্ট [অনুযায়ী OPTION] ...
একটি শংসাপত্রের একটি মানব-পাঠযোগ্য ফর্ম প্রিন্ট করুন, একটি নির্দিষ্ট ফাইলে, "STDOUT" এ।
- ম্যানেজমেন্ট কমান্ড
-কীক্লোন [অনুযায়ী OPTION] ...
ক্লোন a চাবি প্রবেশ একটি চাবির দোকানে।
-storepasswd [অনুযায়ী OPTION] ...
একটি চাবি দোকান রক্ষা পাসওয়ার্ড পরিবর্তন.
-কিপাসডব্লিউডি [অনুযায়ী OPTION] ...
একটি সুরক্ষা পাসওয়ার্ড পরিবর্তন করুন চাবি প্রবেশ একটি চাবির দোকানে।
-মুছে ফেলা [অনুযায়ী OPTION] ...
মুছুন a চাবি প্রবেশ বা একটি বিশ্বস্ত শংসাপত্র একটি চাবির দোকান থেকে।
সাধারণ অপশন
অনুসরণ অনুযায়ী OPTIONs একাধিক ব্যবহার করা হয় কমান্ড. সেগুলো কমাতে এখানে বর্ণনা করা হয়েছে
অপ্রয়োজনীয়তা
- alias উপনাম
প্রতিটি এন্ট্রি, এটি একটি চাবি প্রবেশ বা একটি বিশ্বস্ত শংসাপত্র, একটি চাবি দোকান অনন্যভাবে
ব্যবহারকারী-সংজ্ঞায়িত দ্বারা চিহ্নিত উপনাম স্ট্রিং নির্দিষ্ট করতে এই বিকল্পটি ব্যবহার করুন উপনাম ব্যবহার করার জন্য
চাবি দোকানে একটি এন্ট্রি উল্লেখ করার সময়. অন্যথায় নির্দিষ্ট না হলে, একটি ডিফল্ট
কমান্ড লাইন থেকে এই বিকল্পটি বাদ দিলে "mykey"-এর মান ব্যবহার করা হবে।
-কীয়ালগ অ্যালগরিথ
কী-পেয়ার জেনারেশন অ্যালগরিদমের ক্যানোনিকাল নাম নির্দিষ্ট করতে এই বিকল্পটি ব্যবহার করুন।
এই বিকল্পের ডিফল্ট মান হল "DSS" (ডিজিটাল স্বাক্ষরের প্রতিশব্দ
অ্যালগরিদম DSA নামেও পরিচিত)।
- কী আকার আকার
ভাগ করা মডুলাসের বিটের সংখ্যা নির্দিষ্ট করতে এই বিকল্পটি ব্যবহার করুন (উভয়ের জন্য
পাবলিক এবং প্রাইভেট কী) নতুন কী তৈরি করার সময় ব্যবহার করতে হবে। একটি ডিফল্ট মান 1024 হবে
কমান্ড লাইন থেকে এই বিকল্পটি বাদ দিলে ব্যবহার করা হবে।
- বৈধতা DAY_COUNT
একটি নতুন উৎপন্ন শংসাপত্র কত দিন হবে তা নির্দিষ্ট করতে এই বিকল্পটি ব্যবহার করুন৷
বৈধ. এই বিকল্পটি কমান্ড থেকে বাদ দিলে ডিফল্ট মান 90 (দিন) হয়
লাইন।
- স্টোর টাইপ STORE_TYPE
কী স্টোর ব্যবহার করতে হবে তা নির্দিষ্ট করতে এই বিকল্পটি ব্যবহার করুন। ডিফল্ট মান, যদি
এই বিকল্পটি বাদ দেওয়া হয়েছে, নিরাপত্তার মধ্যে "keystore.type" সম্পত্তি
বৈশিষ্ট্য ফাইল, যা স্ট্যাটিক পদ্ধতি কল আহ্বান করে প্রাপ্ত করা হয়
"java.security.KeyStore" এ "getDefaultType()"।
-স্টোরপাস পাসওয়ার্ড
কী স্টোর রক্ষাকারী পাসওয়ার্ড নির্দিষ্ট করতে এই বিকল্পটি ব্যবহার করুন। যদি এই বিকল্প হয়
কমান্ড লাইন থেকে বাদ দিলে, আপনাকে একটি পাসওয়ার্ড প্রদান করতে বলা হবে।
-কিস্টোর URL টি
ব্যবহার করার জন্য কী স্টোরের অবস্থান নির্দিষ্ট করতে এই বিকল্পটি ব্যবহার করুন। ডিফল্ট মান হল
নামের একটি ফাইলের URL উল্লেখ করে .কিস্টোর দ্বারা ফিরে পাথ অবস্থিত
আর্গুমেন্ট হিসাবে "user.home" ব্যবহার করে "java.lang.System#getProperty(String)" এ কল করুন।
যদি একটি URL নির্দিষ্ট করা হয়, কিন্তু বিকৃতভাবে পাওয়া যায় -- যেমন অনুপস্থিত প্রোটোকল
element-- টুলটি একটি ফাইল-নাম হিসাবে URL মান ব্যবহার করার চেষ্টা করবে (পরম সহ বা
আপেক্ষিক পাথ-নাম) একটি কী স্টোরের -- যেন প্রোটোকলটি "ফাইল:"।
-প্রদানকারী PROVIDER_CLASS_NAME
একটি সম্পূর্ণ যোগ্য শ্রেণীর নাম a নিরাপত্তা প্রদানকারী বর্তমান তালিকায় যোগ করতে
নিরাপত্তা প্রোভাইডার ইতিমধ্যেই JVM ইন-ব্যবহারে ইনস্টল করা আছে। যদি একটি প্রদানকারী শ্রেণী হয়
এই বিকল্পের সাথে নির্দিষ্ট করা হয়েছে, এবং রানটাইমে সফলভাবে যোগ করা হয়েছে --অর্থাৎ এটি ছিল
ইতিমধ্যে ইনস্টল করা হয়নি-- তাহলে টুলটি এটিকে সরানোর চেষ্টা করবে নিরাপত্তা প্রদানকারী
প্রস্থান করার আগে।
-file ফাইল
একটি কমান্ড ব্যবহার করার জন্য একটি ফাইল মনোনীত করতে এই বিকল্পটি ব্যবহার করুন। যখন এর সাথে উল্লেখ করা হয়েছে
বিকল্প, মানটি দ্বারা অ্যাক্সেসযোগ্য একটি ফাইলের সম্পূর্ণ যোগ্য পাথ বলে আশা করা হচ্ছে
ফাইল সিস্টেম। কমান্ডের উপর নির্ভর করে, ফাইলটি ইনপুট বা আউটপুট হিসাবে ব্যবহার করা যেতে পারে।
কমান্ড লাইন থেকে যখন এই বিকল্পটি বাদ দেওয়া হয়, তখন এর পরিবর্তে "STDIN" ব্যবহার করা হবে, যেমন৷
ইনপুটের উৎস, এবং "STDOUT" এর পরিবর্তে আউটপুট গন্তব্য হিসাবে ব্যবহার করা হবে।
-v অন্যথায় নির্দিষ্ট করা না থাকলে, আরও ভার্বোস আউটপুট সক্ষম করতে এই বিকল্পটি ব্যবহার করুন।
যোগ/আপডেট করুন কমান্ড
সার্জারির -জেনকি হুকুম
একটি নতুন কী-জোড়া (উভয় ব্যক্তিগত এবং সর্বজনীন কী) তৈরি করতে এবং এইগুলি সংরক্ষণ করতে এই কমান্ডটি ব্যবহার করুন
একটি হিসাবে কী দোকানে শংসাপত্র চাবি প্রবেশ, মনোনীত সঙ্গে যুক্ত (যদি ছিল
এর সাথে নির্দিষ্ট করা হয়েছে - alias বিকল্প) বা ডিফল্ট (যদি - alias বিকল্প বাদ দেওয়া হয়) উপনাম.
ব্যক্তিগত কী উপাদান একটি ব্যবহারকারী-সংজ্ঞায়িত পাসওয়ার্ড দিয়ে সুরক্ষিত করা হবে (দেখুন -কিপাস
বিকল্প)। অন্যদিকে পাবলিক কী একটি স্ব-স্বাক্ষরিত X.509 শংসাপত্রের অংশ হবে,
যা একটি 1-উপাদানের চেইন তৈরি করবে এবং কী স্টোরে সংরক্ষণ করা হবে।
- alias উপায় দ্বারা
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কীয়ালগ অ্যালগরিথ
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
- কী আকার KEY_SIZE
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-সিগালগ অ্যালগরিথ
শংসাপত্রে স্বাক্ষর করার জন্য ডিজিটাল স্বাক্ষর অ্যালগরিদমের ক্যানোনিকাল নাম।
যদি এই বিকল্পটি বাদ দেওয়া হয়, একটি ডিফল্ট মান নির্বাচন করা হবে এর প্রকারের উপর ভিত্তি করে
কী-জোড়া; অর্থাৎ, অ্যালগরিদম যা শেষ পর্যন্ত -keyalg বিকল্প দ্বারা ব্যবহৃত হচ্ছে। যদি
কী-পেয়ার জেনারেশন অ্যালগরিদম হল "DSA", স্বাক্ষর অ্যালগরিদমের মান হবে৷
"SHA1 withDSA"। অন্য দিকে যদি কী-পেয়ার জেনারেশন অ্যালগরিদম হয় "RSA", তাহলে
টুলটি স্বাক্ষর অ্যালগরিদম হিসাবে "MD5withRSA" ব্যবহার করবে।
-dname NAME এর
কমান্ডের জন্য এটি একটি বাধ্যতামূলক মান। যদি কোন মান নির্দিষ্ট করা না থাকে -- অর্থাৎ -dname
বিকল্পটি বাদ দেওয়া হয়েছে-- টুলটি আপনাকে একটি লিখতে অনুরোধ করবে বিশিষ্ট নাম হিসাবে ব্যবহার
উভয় মালিক এবং ইস্যুকারী উত্পন্ন স্ব-স্বাক্ষরিত শংসাপত্রের।
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কিপাস পাসওয়ার্ড
পাসওয়ার্ড নির্দিষ্ট করতে এই বিকল্পটি ব্যবহার করুন যা টুলটি নতুনভাবে রক্ষা করতে ব্যবহার করবে
নির্মিত চাবি প্রবেশ.
যদি এই বিকল্পটি বাদ দেওয়া হয়, তাহলে আপনাকে একটি পাসওয়ার্ড প্রদান করতে বলা হবে।
- বৈধতা DAY_COUNT
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
- স্টোর টাইপ STORE_TYPE
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কিস্টোর URL টি
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-স্টোরপাস পাসওয়ার্ড
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-প্রদানকারী PROVIDER_CLASS_NAME
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-v দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
সার্জারির - আমদানি হুকুম
একটি X.509 শংসাপত্র, বা একটি PKCS#7 পড়তে এই কমান্ডটি ব্যবহার করুন৷ শংসাপত্র উত্তর একটি থেকে
মনোনীত ইনপুট উত্স এবং কী স্টোরের মধ্যে সার্টিফিকেটগুলি অন্তর্ভুক্ত করুন।
যদি উপনাম কী স্টোরে ইতিমধ্যেই বিদ্যমান নেই, টুলটি শংসাপত্র পড়াকে ব্যবহার করে
একটি নতুন হিসাবে ইনপুট উৎস থেকে বিশ্বস্ত শংসাপত্র. এটি তারপর একটি চেইন আবিষ্কার করার চেষ্টা করে-
অফ-ট্রাস্ট, সেই শংসাপত্র থেকে শুরু করে অন্যটিতে শেষ বিশ্বস্ত শংসাপত্র,
ইতিমধ্যে চাবি দোকানে সংরক্ষিত. যদি -trustcacerts বিকল্প বর্তমান, একটি অতিরিক্ত কী
দোকান, টাইপের "JKS" নামের cacerts, এবং উপস্থিত হতে অনুমান করা হয় ${JAVA_HOME}/lib/নিরাপত্তা
যদি পাওয়া যায় তাহলেও পরামর্শ করা হবে --"${JAVA_HOME}" একটি ইনস্টলের অবস্থানকে বোঝায়
জাভা রানটাইম পরিবেশ (জেআরই)। যদি কোন চেইন-অফ-ট্রাস্ট প্রতিষ্ঠা করা যায় না, এবং যদি না
"-noprompt" বিকল্পটি নির্দিষ্ট করা হয়েছে, শংসাপত্রটি "STDOUT" এবং ব্যবহারকারীতে প্রিন্ট করা হয়েছে
একটি নিশ্চিতকরণের জন্য অনুরোধ করা হয়।
If উপনাম কী স্টোরে বিদ্যমান, টুলটি থেকে পড়া শংসাপত্র(গুলি) ব্যবহার করবে
একটি হিসাবে ইনপুট উৎস শংসাপত্র উত্তর, যা সার্টিফিকেটের একটি চেইন হতে পারে, যা শেষ পর্যন্ত
এর সাথে যুক্ত শংসাপত্রের চেইন প্রতিস্থাপন করবে চাবি প্রবেশ যে উপনাম. দ্য
শংসাপত্রের প্রতিস্থাপন শুধুমাত্র তখনই ঘটে যখন একটি চেইন-অফ-ট্রাস্ট প্রতিষ্ঠা করা যায়
ইনপুট ফাইল থেকে পড়া চেইন নীচের শংসাপত্রের মধ্যে এবং বিশ্বস্ত
সার্টিফিকেট ইতিমধ্যে চাবির দোকানে উপস্থিত। আবার, যদি -trustcacerts বিকল্প হয়
নির্দিষ্ট, অতিরিক্ত বিশ্বস্ত সার্টিফিকেট একই cacerts চাবি দোকান হবে
বিবেচনা করা যদি কোনো চেইন-অফ-ট্রাস্ট প্রতিষ্ঠা করা না যায়, অপারেশনটি বাতিল হয়ে যাবে।
- alias উপায় দ্বারা
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-file ফাইল
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কিপাস পাসওয়ার্ড
পাসওয়ার্ড নির্দিষ্ট করতে এই বিকল্পটি ব্যবহার করুন যা টুলটি সুরক্ষিত করতে ব্যবহার করবে চাবি
প্রবেশ মনোনীত সঙ্গে যুক্ত উপনাম, এটি প্রতিস্থাপন করার সময় উপনাম' চেইন
সার্টিফিকেট উত্তর পাওয়া যে সঙ্গে সার্টিফিকেট.
যদি এই বিকল্পটি বাদ দেওয়া হয়, এবং শংসাপত্রের উত্তরের জন্য চেইন-অফ-ট্রাস্ট করা হয়েছে
প্রতিষ্ঠিত হয়েছে, টুলটি প্রথমে আনলক করার চেষ্টা করবে চাবি প্রবেশ একই ব্যবহার করে
পাসওয়ার্ড চাবি দোকান রক্ষা. যদি এটি ব্যর্থ হয়, তাহলে আপনাকে প্রদান করতে বলা হবে
একটি পাসওয়ার্ড
-নোপ্রম্পট
টুলটিকে ব্যবহারকারীকে অনুরোধ করা থেকে আটকাতে এই বিকল্পটি ব্যবহার করুন।
-trustcacerts
"JKS" টাইপের একটি কী স্টোরের নামকরণ করা টুলটিকে নির্দেশ করতে এই বিকল্পটি ব্যবহার করুন
cacerts, এবং সাধারণত অবস্থিত lib/নিরাপত্তা একটি ইনস্টল করা মধ্যে জাভা রানটাইম পরিবেশ
চেইন-অফ-ট্রাস্ট প্রতিষ্ঠা করার চেষ্টা করার সময় বিবেচনা করা উচিত।
- স্টোর টাইপ STORE_TYPE
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কিস্টোর URL টি
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-স্টোরপাস পাসওয়ার্ড
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-প্রদানকারী PROVIDER_CLASS_NAME
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-v দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
সার্জারির -selfcert হুকুম
একটি স্ব-স্বাক্ষরিত X.509 সংস্করণ 1 শংসাপত্র তৈরি করতে এই কমান্ডটি ব্যবহার করুন৷ সদ্য
উত্পন্ন শংসাপত্র একটি উপাদানের একটি চেইন গঠন করবে যা পূর্ববর্তীটিকে প্রতিস্থাপন করবে
মনোনীত সঙ্গে যুক্ত চেইন উপনাম (যদি - alias বিকল্প নির্দিষ্ট করা হয়েছিল), বা
ডিফল্ট উপনাম (যদি - alias বিকল্প বাদ দেওয়া হয়েছিল)।
- alias উপায় দ্বারা
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-সিগালগ অ্যালগরিথ
স্বাক্ষর করার জন্য ব্যবহার করা ডিজিটাল স্বাক্ষর অ্যালগরিদমের ক্যানোনিকাল নাম
সনদপত্র. যদি এই বিকল্পটি বাদ দেওয়া হয়, তাহলে এর উপর ভিত্তি করে একটি ডিফল্ট মান বেছে নেওয়া হবে
মনোনীত সঙ্গে যুক্ত ব্যক্তিগত কী ধরনের উপনাম. যদি প্রাইভেট কী হয় a
"DSA" এক, স্বাক্ষর অ্যালগরিদমের মান হবে "SHA1withDSA"৷ যদি উপর
অন্য দিকে প্রাইভেট কী একটি "RSA" একটি, তারপর টুলটি "MD5withRSA" হিসাবে ব্যবহার করবে
স্বাক্ষর অ্যালগরিদম।
-dname NAME এর
নির্দিষ্ট করতে এই বিকল্পটি ব্যবহার করুন বিশিষ্ট নাম নতুন উত্পন্ন স্ব-স্বাক্ষরিত
সনদপত্র. যদি এই বিকল্পটি বাদ দেওয়া হয়, বিদ্যমান বিশিষ্ট নাম বেস এর
শৃঙ্খলে শংসাপত্র মনোনীত সঙ্গে যুক্ত উপনাম পরিবর্তে ব্যবহার করা হবে।
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
- বৈধতা DAY_COUNT
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কিপাস পাসওয়ার্ড
টুলটি আনলক করতে যে পাসওয়ার্ড ব্যবহার করবে তা নির্দিষ্ট করতে এই বিকল্পটি ব্যবহার করুন চাবি
প্রবেশ মনোনীত সঙ্গে যুক্ত উপনাম.
যদি এই বিকল্পটি বাদ দেওয়া হয়, টুলটি প্রথমে আনলক করার চেষ্টা করবে চাবি প্রবেশ ব্যবহার
একই পাসওয়ার্ড কী স্টোর রক্ষা করে। যদি এটি ব্যর্থ হয়, তাহলে আপনাকে অনুরোধ করা হবে
একটি পাসওয়ার্ড প্রদান করতে।
- স্টোর টাইপ STORE_TYPE
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কিস্টোর URL টি
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-স্টোরপাস পাসওয়ার্ড
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-প্রদানকারী PROVIDER_CLASS_NAME
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-v দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
সার্জারির -ক্যাসার্ট হুকুম
একটি CA শংসাপত্র আমদানি করতে এই কমান্ডটি ব্যবহার করুন এবং একটি হিসাবে কী স্টোরে এটি যুক্ত করুন বিশ্বস্ত
শংসাপত্র. দ্য উপনাম এই নতুন এন্ট্রির জন্য FILE এর বেস-নাম থেকে তৈরি করা হবে
হাইফেন এবং ডটগুলিকে আন্ডারস্কোর দিয়ে প্রতিস্থাপন করার পরে।
এই কমান্ডটি যখন একটি স্ক্রিপ্টে ব্যবহৃত হয় যা পুনরাবৃত্তভাবে CA-এর একটি ডিরেক্টরিতে যায়
একটি "cacerts.gkr" তৈরি করার শংসাপত্র চাবি স্টোর বিশ্বস্ত সার্টিফিকেট যা তারপর করতে পারেন
কমান্ড ব্যবহার করা যা নির্দিষ্ট করে -trustcacerts বিকল্প।
-file ফাইল
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
- স্টোর টাইপ STORE_TYPE
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কিস্টোর URL টি
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-স্টোরপাস পাসওয়ার্ড
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-প্রদানকারী PROVIDER_CLASS_NAME
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-v দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
সার্জারির -identitydb হুকুম
না বাস্তবায়িত এখনো.
একটি JDK 1.1 শৈলী আইডেন্টিটি ডেটাবেস আমদানি করতে এই কমান্ডটি ব্যবহার করুন।
-file ফাইল
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
- স্টোর টাইপ STORE_TYPE
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কিস্টোর URL টি
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-স্টোরপাস পাসওয়ার্ড
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-প্রদানকারী PROVIDER_CLASS_NAME
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-v দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
রপ্তানি কমান্ড
সার্জারির - certreq হুকুম
একটি PKCS#10 তৈরি করতে এই কমান্ডটি ব্যবহার করুন৷ শংসাপত্র স্বাক্ষর অনুরোধ (CSR) এবং এটি একটি লিখুন
মনোনীত আউটপুট গন্তব্য। গন্তব্য বিষয়বস্তু মত কিছু দেখতে হবে
অনুসরণ:
----- নতুন শংসাপত্রের অনুরোধ শুরু করুন -----
MI...QAwXzEUMBIGA1UEAwwLcnNuQGdudS5vcmcxGzAZBgNVBAoMElUg
Q2...A0GA1UEBwwGU3lkbmV5MQwwCgYDVQQIDANOU1cxCzAJBgNVBACC
...
FC...IVwNVOfQLRX+O5kAhQ/a4RTZme2L8PnpvgRwrf7Eg8D6w==
----- নতুন শংসাপত্রের অনুরোধ শেষ করুন -----
গুরুত্বপূর্ণ: কিছু ডকুমেন্টেশন (যেমন RSA উদাহরণ) দাবি করে যে "অ্যাট্রিবিউটস" ক্ষেত্র, ইন
CSR হল "ঐচ্ছিক" যেখানে RFC-2986 এর বিপরীতটি বোঝায়৷ এই বাস্তবায়ন বিবেচনা
এই ক্ষেত্রটি, ডিফল্টরূপে, "ঐচ্ছিক" হিসাবে, বিকল্প না থাকলে - গুণাবলী উপর নির্দিষ্ট করা হয়
কমান্ড লাইন
- alias উপায় দ্বারা
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-সিগালগ অ্যালগরিথ
স্বাক্ষর করার জন্য ব্যবহার করা ডিজিটাল স্বাক্ষর অ্যালগরিদমের ক্যানোনিকাল নাম
সনদপত্র. যদি এই বিকল্পটি বাদ দেওয়া হয়, তাহলে এর উপর ভিত্তি করে একটি ডিফল্ট মান বেছে নেওয়া হবে
মনোনীত সঙ্গে যুক্ত ব্যক্তিগত কী ধরনের উপনাম. যদি প্রাইভেট কী হয় a
"DSA" এক, স্বাক্ষর অ্যালগরিদমের মান হবে "SHA1withDSA"৷ যদি উপর
অন্য দিকে প্রাইভেট কী একটি "RSA" একটি, তারপর টুলটি "MD5withRSA" হিসাবে ব্যবহার করবে
স্বাক্ষর অ্যালগরিদম।
-file ফাইল
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কিপাস পাসওয়ার্ড
টুলটি আনলক করতে যে পাসওয়ার্ড ব্যবহার করবে তা নির্দিষ্ট করতে এই বিকল্পটি ব্যবহার করুন চাবি
প্রবেশ মনোনীত সঙ্গে যুক্ত উপনাম.
যদি এই বিকল্পটি বাদ দেওয়া হয়, টুলটি প্রথমে আনলক করার চেষ্টা করবে চাবি প্রবেশ ব্যবহার
একই পাসওয়ার্ড কী স্টোর রক্ষা করে। যদি এটি ব্যর্থ হয়, তাহলে আপনাকে অনুরোধ করা হবে
একটি পাসওয়ার্ড প্রদান করতে।
- স্টোর টাইপ STORE_TYPE
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কিস্টোর URL টি
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-স্টোরপাস পাসওয়ার্ড
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-প্রদানকারী PROVIDER_CLASS_NAME
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-v দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
- গুণাবলী
CSR-এ একটি "NULL" DER মানকে মান হিসাবে এনকোড করতে টুলটিকে বাধ্য করতে এই বিকল্পটি ব্যবহার করুন৷
"গুণাবলী" ক্ষেত্রের।
সার্জারির -রপ্তানি হুকুম
একটি নির্দিষ্ট আউটপুটে একটি কী স্টোরে সঞ্চিত একটি শংসাপত্র রপ্তানি করতে এই কমান্ডটি ব্যবহার করুন
গন্তব্য, হয় বাইনারি বিন্যাসে (যদি -v বিকল্প নির্দিষ্ট করা আছে), অথবা RFC-1421-এ
অনুগত এনকোডিং (যদি -আরএফসি পরিবর্তে বিকল্প নির্দিষ্ট করা হয়েছে)।
- alias উপায় দ্বারা
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-file ফাইল
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
- স্টোর টাইপ STORE_TYPE
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কিস্টোর URL টি
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-স্টোরপাস পাসওয়ার্ড
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-প্রদানকারী PROVIDER_CLASS_NAME
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-আরএফসি
আউটপুট এনকোড করার সময় RFC-1421 স্পেসিফিকেশন ব্যবহার করুন।
-v বাইনারি DER এনকোডিং-এ শংসাপত্রটি আউটপুট করুন। এটি এর ডিফল্ট আউটপুট বিন্যাস
আদেশ যদি না হয় -আরএফসি বা কমান্ড লাইনে "-v" বিকল্পগুলি সনাক্ত করা হয়নি। যদি
এই বিকল্প এবং উভয় -আরএফসি অপশন কমান্ড লাইনে সনাক্ত করা হয়, টুল হবে
RFC-1421 শৈলী এনকোডিং বেছে নিন।
প্রদর্শন কমান্ড
সার্জারির -list হুকুম
"STDOUT" এ একটি বা সমস্ত কী স্টোর এন্ট্রি প্রিন্ট করতে এই কমান্ডটি ব্যবহার করুন। সাধারণত এই
কমান্ড শুধুমাত্র একটি প্রিন্ট করবে অঙ্গুলাঙ্ক শংসাপত্রের, যদি না হয় -আরএফসি অথবা -v
বিকল্প নির্দিষ্ট করা হয়।
- alias উপায় দ্বারা
যদি এই বিকল্পটি বাদ দেওয়া হয়, তাহলে টুলটি কী স্টোরে পাওয়া সমস্ত এন্ট্রি প্রিন্ট করবে।
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
- স্টোর টাইপ STORE_TYPE
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কিস্টোর URL টি
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-স্টোরপাস পাসওয়ার্ড
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-প্রদানকারী PROVIDER_CLASS_NAME
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-আরএফসি
আউটপুট এনকোড করার সময় RFC-1421 স্পেসিফিকেশন ব্যবহার করুন।
-v মানব-পাঠযোগ্য বিন্যাসে শংসাপত্রটি আউটপুট করুন। যদি এই বিকল্প এবং উভয় -আরএফসি
বিকল্পটি কমান্ড লাইনে সনাক্ত করা হয়, টুলটি মানব-পঠনযোগ্য ফর্মটি বেছে নেবে
এবং কমান্ডটি বাতিল করবে না।
সার্জারির -প্রিন্টসার্ট হুকুম
একটি মনোনীত ইনপুট উত্স থেকে একটি শংসাপত্র পড়তে এবং এটি মুদ্রণ করতে এই কমান্ডটি ব্যবহার করুন৷
মানুষের পাঠযোগ্য আকারে "STDOUT"।
-file ফাইল
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-v দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
ম্যানেজমেন্ট কমান্ড
সার্জারির -কীক্লোন হুকুম
বিদ্যমান একটি ক্লোন করতে এই কমান্ডটি ব্যবহার করুন চাবি প্রবেশ এবং এটি একটি নতুন (ভিন্ন) অধীনে সংরক্ষণ করুন উপনাম
সুরক্ষা, সম্ভবত একটি নতুন পাসওয়ার্ড সহ এর ব্যক্তিগত কী উপাদান।
- alias উপায় দ্বারা
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
- গন্তব্য উপায় দ্বারা
নতুন নির্দিষ্ট করতে এই বিকল্পটি ব্যবহার করুন উপনাম যা ক্লোন শনাক্ত করতে ব্যবহার করা হবে
এর অনুলিপি চাবি প্রবেশ.
-কিপাস পাসওয়ার্ড
টুলটি আনলক করতে যে পাসওয়ার্ড ব্যবহার করবে তা নির্দিষ্ট করতে এই বিকল্পটি ব্যবহার করুন চাবি
প্রবেশ মনোনীত সঙ্গে যুক্ত উপনাম.
যদি এই বিকল্পটি বাদ দেওয়া হয়, টুলটি প্রথমে আনলক করার চেষ্টা করবে চাবি প্রবেশ ব্যবহার
একই পাসওয়ার্ড কী স্টোর রক্ষা করে। যদি এটি ব্যর্থ হয়, তাহলে আপনাকে অনুরোধ করা হবে
একটি পাসওয়ার্ড প্রদান করতে।
-নতুন পাসওয়ার্ড
এর ব্যক্তিগত কী উপাদান রক্ষাকারী পাসওয়ার্ড নির্দিষ্ট করতে এই বিকল্পটি ব্যবহার করুন
সদ্য ক্লোন করা কপি চাবি প্রবেশ.
- স্টোর টাইপ STORE_TYPE
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কিস্টোর URL টি
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-স্টোরপাস পাসওয়ার্ড
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-প্রদানকারী PROVIDER_CLASS_NAME
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-v দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
সার্জারির -storepasswd হুকুম
একটি কী স্টোর সুরক্ষিত পাসওয়ার্ড পরিবর্তন করতে এই কমান্ডটি ব্যবহার করুন।
-নতুন পাসওয়ার্ড
নতুন, এবং ভিন্ন, পাসওয়ার্ড যা নির্ধারিত কী রক্ষা করতে ব্যবহার করা হবে
দোকান.
- স্টোর টাইপ STORE_TYPE
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কিস্টোর URL টি
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-স্টোরপাস পাসওয়ার্ড
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-প্রদানকারী PROVIDER_CLASS_NAME
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-v দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
সার্জারির -কিপাসডব্লিউডি হুকুম
একটি ব্যক্তিগত কী উপাদান রক্ষা পাসওয়ার্ড পরিবর্তন করতে এই কমান্ড ব্যবহার করুন
মনোনীত চাবি প্রবেশ.
- alias উপায় দ্বারা
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
টুলটি আনলক করতে যে পাসওয়ার্ড ব্যবহার করবে তা নির্দিষ্ট করতে এই বিকল্পটি ব্যবহার করুন চাবি
প্রবেশ মনোনীত সঙ্গে যুক্ত উপনাম.
যদি এই বিকল্পটি বাদ দেওয়া হয়, টুলটি প্রথমে আনলক করার চেষ্টা করবে চাবি প্রবেশ ব্যবহার
একই পাসওয়ার্ড কী স্টোর রক্ষা করে। যদি এটি ব্যর্থ হয়, তাহলে আপনাকে অনুরোধ করা হবে
একটি পাসওয়ার্ড প্রদান করতে।
-নতুন পাসওয়ার্ড
নতুন, এবং ভিন্ন, পাসওয়ার্ড যা ব্যক্তিগত কী রক্ষা করতে ব্যবহার করা হবে
মনোনীত উপাদান চাবি প্রবেশ.
- স্টোর টাইপ STORE_TYPE
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কিস্টোর URL টি
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-স্টোরপাস পাসওয়ার্ড
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-প্রদানকারী PROVIDER_CLASS_NAME
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-v দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
সার্জারির -মুছে ফেলা হুকুম
একটি মনোনীত কী স্টোর এন্ট্রি মুছতে এই কমান্ডটি ব্যবহার করুন।
- alias উপায় দ্বারা
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
- স্টোর টাইপ STORE_TYPE
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-কিস্টোর URL টি
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-স্টোরপাস পাসওয়ার্ড
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-প্রদানকারী PROVIDER_CLASS_NAME
দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
-v দেখ সাধারণ অপশন সমূহ আরো বিস্তারিত জানার জন্য.
onworks.net পরিষেবা ব্যবহার করে অনলাইনে gkeytool-5 ব্যবহার করুন
