cmsutil - En ligne dans le Cloud

PROGRAMME:

Nom

cmsutil - Effectue des opérations cryptographiques de base, telles que le cryptage et le décryptage, sur
Messages de syntaxe de message cryptographique (CMS).

SYNOPSIS

cmsutil [Options] [[arguments]]

STATUT

Cette documentation est toujours en cours d'élaboration. Veuillez contribuer à l'examen initial dans
Mozilla NSS bug 836477

DESCRIPTION

La cmsutil la ligne de commande utilise S/MIME Toolkit pour effectuer des opérations de base, telles que
chiffrement et déchiffrement, sur les messages de syntaxe de message cryptographique (CMS).

Pour exécuter cmsutil, tapez la commande cmsutil option [arguments] où option et arguments sont
combinaisons des options et des arguments répertoriés dans la section suivante. Chaque commande
prend une option. Chaque option peut prendre zéro ou plusieurs arguments. Pour voir une chaîne d'utilisation,
émettez la commande sans options.

OPTIONS ET ARGUMENTS

Options

Les options spécifient une action. Les arguments d'option modifient une action. Les options et arguments
pour la commande cmsutil sont définis comme suit :

-C
Crypter un message.

-D
Décoder un message.

-E
Enveloppez un message.

-O
Créez un message réservé aux certificats.

-S
Signez un message.

Arguments

Les arguments d'option modifient une action.

-b
Décoder un lot de fichiers nommés dans infile.

-c contenu
Utilisez ce contenu détaché (décodage uniquement).

-d rép_db
Spécifiez le répertoire de la base de données de clés/certificats (la valeur par défaut est ".")

-e fichier env
Spécifiez un fichier contenant un message enveloppé pour un ensemble de destinataires auxquels vous
souhaite envoyer un message crypté. S'il s'agit du premier message crypté pour
cet ensemble de destinataires, un nouveau message enveloppé sera créé que vous pourrez ensuite utiliser
pour les messages futurs (crypter uniquement).

-f fichier_pw
Utilisez le fichier de mot de passe pour définir le mot de passe sur tous les jetons PKCS#11.

-G
Incluez un attribut d'heure de signature (signature uniquement).

-H hachage
Utiliser l'algorithme de hachage spécifié (par défaut : SHA1).

-h nombre
Générez des en-têtes d'e-mails avec des informations sur le message CMS (décodage uniquement).

-j'infile
Utilisez infile comme source de données (la valeur par défaut est stdin).

-k
Conservez les certificats de cryptage décodés dans la base de données de certificats permanente.

-N pseudo
Spécifiez le surnom du certificat avec lequel signer (signer uniquement).

-n
Supprimer la sortie de contenu (décodage uniquement).

-o fichier de sortie
Utilisez outfile comme destination des données (la valeur par défaut est stdout).

-P
Incluez un attribut de capacités S/MIME.

-p mot de passe
Utilisez le mot de passe comme mot de passe de la base de données de clés.

-r destinataire1, destinataire2, ...
Spécifiez la liste des destinataires (adresses e-mail) d'un message crypté ou enveloppé.
Pour les messages contenant uniquement des certificats, liste des certificats à envoyer.

-T
Supprimer le contenu dans le message CMS (signe uniquement).

-u certification
Définir le type d'utilisation du certificat (la valeur par défaut est certUsageEmailSigner).

-v
Imprimer les informations de débogage.

-Y ekprefnick
Spécifiez une préférence de clé de chiffrement par pseudonyme.

UTILISATION

Exemple de chiffrement

cmsutil -C [-i infile] [-o outfile] [-d dbdir] [-p password] -r "recipient1,recipient2, . . ." -e fichier env

Exemple de décodage

cmsutil -D [-i fichier d'entrée] [-o fichier de sortie] [-d dbdir] [-p mot de passe] [-c contenu] [-n] [-h num]

Exemple d'enveloppe

cmsutil -E [-i infile] [-o outfile] [-d dbdir] [-p password] -r "recipient1,recipient2, ..."

Exemple de certificat uniquement

cmsutil -O [-i fichier d'entrée] [-o fichier de sortie] [-d dbdir] [-p mot de passe] -r "cert1,cert2, . . ."

Exemple de message de signe

cmsutil -S [-i infile] [-o outfile] [-d dbdir] [-p password] -N pseudo[-TGP] [-Y ekprefnick]

Utiliser cmsutil en ligne à l'aide des services onworks.net