Dies ist der Befehl dirmngr-client, der beim kostenlosen Hosting-Anbieter OnWorks mit einer unserer zahlreichen kostenlosen Online-Workstations wie Ubuntu Online, Fedora Online, dem Windows-Online-Emulator oder dem MAC OS-Online-Emulator ausgeführt werden kann
PROGRAMM:
NAME/FUNKTION
dirmngr-client - Tool zum Zugriff auf die Dirmngr-Dienste
ZUSAMMENFASSUNG
dirmngr-client [Optionen] [Zertifikatsdatei|Anleitungen]
BESCHREIBUNG
Die dirmngr-client ist ein einfaches Tool, um einen laufenden Dirmngr zu kontaktieren und zu testen, ob a
Das Zertifikat wurde widerrufen – entweder durch die Auflistung in der entsprechenden CRL oder durch
Ausführen des OCSP-Protokolls. Wenn kein Dirmngr läuft, wird eine neue Instanz gestartet
Aufgrund des enormen Leistungsaufwands ist dies im Allgemeinen keine gute Idee.
Der übliche Weg, dieses Tool auszuführen, ist entweder:
dirmngr-client acert
or
dirmngr-clientacert
COHO Expo bei der acert ist ein DER-codiertes (binäres) X.509-Zertifikat, das getestet werden soll.
RÜCKKEHR Mehrwert
dirmngr-client gibt diese Werte zurück:
0 Das betreffende Zertifikat ist gültig; Dh es ist eine gültige CRL vorhanden und es
ist dort nicht aufgeführt oder die OCSP-Anfrage hat zurückgegeben, dass das Zertifikat gültig ist.
1 Das Zertifikat wurde widerrufen
2 (und Andere Werte)
Beim Überprüfen des Sperrstatus des Zertifikats ist ein Problem aufgetreten. Eine Nachricht an
stderr hat detailliertere Informationen gegeben. Höchstwahrscheinlich ist dies auf ein Fehlen zurückzuführen
oder abgelaufene CRL oder aufgrund eines Netzwerkproblems.
OPTIONAL
dirmngr-client kann mit folgenden Optionen aufgerufen werden:
--Version
Drucken Sie die Programmversion und die Lizenzinformationen aus. Beachten Sie, dass Sie nicht
kürzen Sie diesen Befehl ab.
--Hilfe, -h
Drucken Sie eine Nutzungsmeldung mit einer Zusammenfassung der nützlichsten Befehlszeilenoptionen. Beachten Sie, dass
Sie können diesen Befehl nicht abkürzen.
--ruhig, -q
Machen Sie die Ausgabe besonders kurz, indem Sie alle Informationsmeldungen unterdrücken.
-v
- ausführlich
Gibt während der Ausführung zusätzliche Informationen aus. Sie können die Ausführlichkeit erhöhen um
Geben Sie mehrere ausführliche Befehle an Dirmgr, wie '-vv'.
--pem Gehen Sie davon aus, dass das angegebene Zertifikat im PEM-Format (gepanzert) vorliegt.
--ocsp Führen Sie die Prüfung mit dem OCSP-Protokoll durch und ignorieren Sie alle CRLs.
--force-default-responder
Erzwingen Sie bei der Überprüfung mit dem OCSP-Protokoll die Verwendung des Standard-OCSP-Responders.
Dabei handelt es sich nicht um die Verwendung des im Zertifikat angegebenen Responders.
--Klingeln Überprüfen Sie, ob der dirmngr-Daemon aktiv ist.
--cache-cert
Legen Sie das angegebene Zertifikat in den Cache eines laufenden dirmngr. Das ist hauptsächlich
nützlich zum Debuggen.
--bestätigen
Validieren Sie das angegebene Zertifikat mit dem internen Validierungscode von dirmngr. Das ist
hauptsächlich zum Debuggen nützlich.
--load-crl
Dieser Befehl erwartet eine Liste von Dateinamen mit DER-codierten CRL-Dateien. Mit dem
ganz ohne irgendetwas tun oder drücken zu müssen. - URL Anstelle von Dateinamen werden URLs erwartet und direkt geladen
vom angegebenen Ort aus. Alle CRLs werden validiert und dann in Dirmngrs geladen
Zwischenspeicher.
--Schau hoch
Nehmen Sie die verbleibenden Argumente und führen Sie für jedes Argument einen Suchbefehl aus. Die Ergebnisse
sind Base-64-codierte Ausgaben (ohne Kopfzeilen). Dies kann zum Abrufen verwendet werden
Zertifikate von einem Server. Allerdings ist das Ausgabeformat nicht sehr gut geeignet, wenn
Es wird mehr als ein Zertifikat zurückgegeben.
- URL
-u ändern Sie die Nachschlagen und Load-CRL Befehle, um eine URL zu übernehmen.
--lokal
-l Lassen Sie die Nachschlagen Der Befehl durchsucht nur den lokalen Cache.
--squid-mode
Führen Sie dirmngr-client in einem Modus, der als Hilfsprogramm für Tintenfische geeignet ist
external_acl_type .
Verwenden Sie dirmngr-client online über die Dienste von onworks.net
