Il s'agit de la commande crl2pkcs7ssl qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos nombreux postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS
PROGRAMME:
Nom
crl2pkcs7 - Créez une structure PKCS#7 à partir d'une CRL et de certificats.
SYNOPSIS
openssl crl2pkcs7 [-informer PEM|DER] [-surformer PEM|DER] [-in nom de fichier] [-en dehors nom de fichier]
[-fichiercert nom de fichier] [-nocrl]
DESCRIPTION
Le crl2pkcs7 la commande prend une CRL facultative et un ou plusieurs certificats et les convertit
dans une structure PKCS#7 dégénérée « certificats uniquement ».
COMMAND OPTIONS
-informer DER|PEM
Ceci spécifie le format d'entrée CRL. L' le format est une structure CRL codée en DER.PEM (les
par défaut) est une version codée en base64 du formulaire DER avec des lignes d'en-tête et de pied de page.
-surformer DER|PEM
Ceci spécifie le format de sortie de la structure PKCS#7. L' le format est codé DER PKCS#7
structure.PEM (la valeur par défaut) est une version codée en base64 du formulaire DER avec en-tête
et les lignes de pied de page.
-in nom de fichier
Ceci spécifie le nom du fichier d'entrée à partir duquel lire une CRL ou l'entrée standard si cette option
n'est pas spécifié.
-en dehors nom de fichier
spécifie le nom du fichier de sortie dans lequel écrire la structure PKCS#7 ou la sortie standard
défaut.
-fichiercert nom de fichier
spécifie un nom de fichier contenant un ou plusieurs certificats dans PEM format. Tous
Les certificats du fichier seront ajoutés à la structure PKCS#7. Cette option peut être
utilisé plus d'une fois pour lire des certificats à partir de plusieurs fichiers.
-nocrl
Normalement, une CRL est incluse dans le fichier de sortie. Avec cette option, aucune CRL n'est incluse.
le fichier de sortie et une CRL ne sont pas lus à partir du fichier d'entrée.
EXEMPLES
Créer une structure PKCS#7 à partir d'un certificat et d'une CRL :
openssl crl2pkcs7 -in crl.pem -certfile cert.pem -out p7.pem
Crée une structure PKCS#7 au format DER sans CRL à partir de plusieurs certificats différents :
openssl crl2pkcs7 -nocrl -certfile nouveaucert.pem
-certfile demoCA/cacert.pem -outform DER -out p7.der
NOTES
Le fichier de sortie est une structure de données signée PKCS#7 ne contenant aucun signataire et juste
certificats et une CRL facultative.
Cet utilitaire peut être utilisé pour envoyer des certificats et des autorités de certification à Netscape dans le cadre de
Processus d'inscription du certificat. Cela implique l'envoi du résultat codé DER au format MIME.
application/x-x509-certificat-utilisateur.
Le PEM le formulaire codé avec les lignes d'en-tête et de pied de page supprimées peut être utilisé pour installer l'utilisateur
certificats et autorités de certification dans MSIE à l'aide du contrôle Xenroll.
Utilisez crl2pkcs7ssl en ligne avec les services onworks.net
