این دستور ipa-cacert-manage است که می تواند در ارائه دهنده هاست رایگان OnWorks با استفاده از یکی از چندین ایستگاه کاری آنلاین رایگان ما مانند Ubuntu Online، Fedora Online، شبیه ساز آنلاین ویندوز یا شبیه ساز آنلاین MAC OS اجرا شود.
برنامه:
نام
ipa-cacert-manage - گواهینامه های CA را در IPA مدیریت کنید
خلاصه
ipa-cacert-manage [OPTIONS...] COMMAND
شرح
ipa-cacert-manage می توان برای مدیریت گواهینامه های CA در IPA استفاده کرد.
دستورات
تجدید کردن - گواهی IPA CA را تمدید کنید
از این دستور می توان برای تمدید دستی گواهینامه CA IPA CA استفاده کرد.
وقتی IPA CA ریشه CA است (پیش‌فرض)، معمولاً لازم نیست
گواهی CA را به صورت دستی تمدید کنید، زیرا در صورت وجود، به طور خودکار تمدید می شود
در شرف منقضی شدن است، اما در صورت تمایل می توانید این کار را انجام دهید.
هنگامی که IPA CA تابع یک CA خارجی است، فرآیند تجدید شامل می شود
ارسال یک CSR به CA خارجی و نصب گواهی صادر شده جدید در
IPA، که نمی تواند به طور خودکار انجام شود. تمدید CA به صورت دستی ضروری است
گواهی در این تنظیمات
وقتی IPA CA پیکربندی نشده باشد، این دستور در دسترس نیست.
نصب
- گواهینامه CA را نصب کنید
از این دستور می توان برای نصب گواهینامه CA جدید در IPA استفاده کرد.
OPTIONS
-p DM_PASSWORD, --کلمه عبور=DM_PASSWORD
رمز عبور Directory Manager برای استفاده از احراز هویت.
-- خود امضا شده
گواهی تمدید شده را خودش امضا کند.
---external-ca
گواهی تمدید شده را توسط CA خارجی امضا کنید.
---external-cert-file=فایل
فایل حاوی گواهی IPA CA و زنجیره گواهی CA خارجی. در
فایل در فرمت‌های گواهی PEM و DER و گواهی‌های زنجیره‌ای PKCS#7 پذیرفته می‌شود.
این گزینه ممکن است چندین بار استفاده شود.
-n نام مستعار, --نام مستعار=نام مستعار
نام مستعار گواهینامه
-t TRUST_FLAGS, ---پرچم های اعتماد=TRUST_FLAGS
پرچم های اعتماد برای گواهی در قالب certutil. پرچم های اعتماد به شکلی هستند
"X,Y,Z" که در آن X برای SSL، Y برای S/MIME، و Z برای امضای کد است. استفاده کنید "،،"
برای عدم اعتماد صریح
پرچم های اعتماد پشتیبانی شده عبارتند از:
ج - CA برای صدور گواهینامه های سرور مورد اعتماد است
T - CA برای صدور گواهی های مشتری مورد اعتماد است
p - مورد اعتماد نیست
-v, -- پرحرف
چاپ اطلاعات اشکال زدایی
-q, --ساکت
فقط خطاهای خروجی
--ورود به سیستم فایل=فایل
وارد فایل داده شده شوید.
خروج وضعیت
0 در صورت موفقیت آمیز بودن دستور
1 اگر خطایی رخ داده است
از ipa-cacert-manage آنلاین با استفاده از خدمات onworks.net استفاده کنید