pkcs15-tool - En ligne dans le Cloud

PROGRAMME:

Nom

pkcs15-tool - utilitaire pour manipuler les structures de données PKCS #15 sur les cartes à puce et similaires
jetons de sécurité

SYNOPSIS

outil pkcs15 [OPTIONS]

DESCRIPTION

Le manuel de formation outil pkcs15 l'utilitaire est utilisé pour manipuler les structures de données PKCS #15 sur les cartes à puce
et des jetons de sécurité similaires. Les utilisateurs peuvent répertorier et lire les codes PIN, les clés et les certificats stockés sur
le jeton. L'authentification par code PIN utilisateur est effectuée pour les opérations qui le nécessitent.

OPTIONS

--aide aide
Spécifiez sous forme hexadécimale l'AID de l'application PKCS#15 sur carte à laquelle se lier.

--identifiant d'authentification épingle, -a épingle
Spécifie l'identifiant d'authentification du code PIN à utiliser pour l'opération. Ceci est utile avec le
--changer l'opération de broche.

--changer-pin
Modifie un code PIN ou PUK stocké sur le token. L'authentification de l'utilisateur est requise pour cela
fonctionnement.

--décharger, -D
Videz les objets de la carte.

--learn-carte, -L
Mettez en cache les données du jeton PKCS #15 dans le système de fichiers local. Les opérations suivantes sont effectuées
sur les données mises en cache dans la mesure du possible. Si le cache n'est plus synchronisé avec le jeton
état (par exemple, une nouvelle clé est générée et stockée sur le jeton), le cache doit être mis à jour
ou les opérations peuvent afficher des résultats obsolètes.

--list-applications
Répertoriez les applications PKCS#15 sur carte

--list-certificats, -c
Répertorie tous les certificats stockés sur le jeton.

--list-data-objects, -C
Répertorie tous les objets de données stockés sur le jeton. Pour certaines cartes, les attributs PKCS#15 de
les objets de données privés sont protégés pour la lecture et nécessitent l'authentification avec
le code PIN utilisateur. Dans un tel cas le --verify-pin l'option doit être utilisée.

--list-clés, -k
Répertorie toutes les clés privées stockées sur le jeton. Informations générales sur chaque clé privée
est répertorié (par exemple, le nom de la clé, l'identifiant et l'algorithme). Les valeurs réelles des clés privées ne sont pas
affiché. Pour certaines cartes, les attributs PKCS#15 des clés privées sont protégés pour
lecture et besoin de l'authentification avec le code PIN utilisateur. Dans un tel cas le --verify-pin
l'option doit être utilisée.

--list-broches
Répertorie tous les codes PIN stockés sur le jeton. Des informations générales sur chaque code PIN sont répertoriées (par ex.
nom du code PIN). Les valeurs PIN réelles ne sont pas affichées.

--list-clés-publiques
Répertorie toutes les clés publiques stockées sur le jeton, y compris le nom de la clé, l'identifiant, l'algorithme et
informations sur la longueur.

--pas de cache
Désactive la mise en cache des données du jeton.

--output nom de fichier, -o nom de fichier
Spécifie où la sortie clé doit être écrite. Si nom de fichier existe déjà, il sera
écrasé. Si cette option n'est pas donnée, les clés seront imprimées sur la sortie standard.

--read-certificat cert, -r cert
Lit le certificat avec l'identifiant donné.

--read-data-objet cert, -R données,
Lit l'objet de données avec OID, applicationName ou label.

--read-clé-publique id
Lit la clé publique avec l'identifiant id, permettant à l'utilisateur d'extraire et de stocker ou d'utiliser les
Clé publique.

--read-clé-ssh id
Lit la clé publique avec l'identifiant id, en écrivant la sortie dans un format adapté à
$HOME/.ssh/authorized_keys.

Le libellé de la clé, le cas échéant, sera affiché dans le champ « Commentaire ».

--rfc4716
Lorsqu'il est utilisé en conjonction avec l'option --read-clé-ssh le format de sortie du
la clé publique suit rfc4716.

Le format de sortie par défaut est une seule ligne (openssh).

--lecteur num
Forces outil pkcs15 utiliser le numéro de lecteur num pour les opérations. La valeur par défaut est d'utiliser
lecteur numéro 0, le premier lecteur du système.

--unblock-broche, -u
Débloque un code PIN stocké sur le token. La connaissance de la clé de déblocage des broches (PUK) est requise
pour cette opération.

--verbeux, -v
Causes outil pkcs15 être plus bavard. Spécifiez ce drapeau plusieurs fois pour activer le débogage
sortie dans la bibliothèque OpenSC.

--verify-pin
Vérifiez le code PIN après la liaison de la carte et avant d'émettre une commande (sans 'auth-id' le
le premier code PIN non SO, non débloqué sera vérifié)

Utilisez pkcs15-tool en ligne à l'aide des services onworks.net