Este es el comando grid-ca-sign que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
grid-ca-sign: firma un certificado con SimpleCA para usarlo en una cuadrícula
SINOPSIS
cuadrícula-ca-signo -in SOLICITAR -fuera CERTIFICADO [OPCIONES]
cuadrícula-ca-signo [-ayuda | -h | -uso | -versión | -versiones]
DESCRIPCIÓN
El cuadrícula-ca-signo El programa firma un certificado basado en un archivo de solicitud con un certificado de CA
creado por cuadrícula-ca-crear. El nuevo certificado se escribe en un archivo. Si la CA ya ha
firmó un certificado con el mismo nombre de sujeto que figura en la solicitud de certificado,
se negará a firmar la nueva solicitud a menos que el -fuerza La opción se proporciona en el
línea de comando.
Si se ejecuta como usuario privilegiado, cuadrícula-ca-signo utiliza el certificado CA y firma el
certificado. Para un usuario sin privilegios, cuadrícula-ca-signo utiliza el certificado CA y
configuración ubicada en $ HOME / .globus / simpleCA. los cuadrícula-ca-signo programar y usar un
diferente configuración de CA y certificado mediante el uso de es .
CAMPUS
El conjunto completo de opciones de la línea de comandos para cuadrícula-ca-signo sigue. Además de estos,
las opciones desconocidas se pasarán al openssl comando al crear el autofirmado
certificado.
-ayuda, -h, -uso
Muestre las opciones de la línea de comandos para cuadrícula-ca-signo y salir
-versión, -versiones
Muestra el número de versión del cuadrícula-ca-signo mando. La segunda forma incluye
detalles sobre el paquete que contiene cuadrícula-ca-signo.
-in SOLICITAR
Firmar la solicitud contenida en el SOLICITAR archivo.
-fuera CERTIFICADO
Escriba la solicitud firmada al CERTIFICADO archivo.
-fuerza
Revocar cualquier certificado emitido previamente con el mismo nombre de sujeto que en el
solicitud de certificado y emitir un nuevo certificado. De lo contrario, cuadrícula-ca-signo se negará
para firmar la solicitud.
es De miembros
Firme el certificado usando el certificado de CA simple y la configuración ubicada en
De miembros en lugar del predeterminado.
-openssl-ayuda
Imprima las opciones de la línea de comandos disponibles para openssl ca mando.
EJEMPLOS
Firme una solicitud de certificado usando la CA simple en $ HOME / SimpleCA '
% * grid-ca-sign * \
-en usercert_request.pem \
-out certificado de usuario.pem \
-dir $ HOME / SimpleCA
Para firmar la solicitud, ingrese la contraseña de la clave CA:
El nuevo certificado firmado está en: /home/juser/.globus/simpleCA/newcerts/01.pem
MEDIO AMBIENTE
Las siguientes variables de entorno afectan la ejecución de cuadrícula-ca-signo:
GLOBUS_LOCATION
Ruta de instalación no estándar del Globus Toolkit.
Use grid-ca-sign en línea usando los servicios de onworks.net