Il s'agit de la commande pki-client qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS
PROGRAMME:
Nom
pki-client - Interface de ligne de commande pour gérer la base de données de sécurité sur le certificat
Client système.
SYNOPSIS
pki [Options CLI] client
pki [Options CLI] initialisation du client [options de commande]
pki [Options CLI] client-cert-trouver [options de commande]
pki [Options CLI] client-cert-demande [DN du sujet] [options de commande]
pki [Options CLI] importation-certificat-client [pseudo] [options de commande]
pki [Options CLI] client-cert-mod [options de commande]
pki [Options CLI] client-cert-show [options de commande]
pki [Options CLI] client-cert-del [options de commande]
DESCRIPTION
Le manuel de formation client-pki les commandes fournissent des interfaces de ligne de commande pour gérer la base de données de sécurité sur
la machine du client.
pki [Options CLI] client
Cette commande répertorie les commandes client disponibles.
pki [Options CLI] initialisation du client [options de commande]
Cette commande permet de créer une nouvelle base de données de sécurité pour le client.
pki [Options CLI] client-cert-trouver [options de commande]
Cette commande répertorie les certificats dans la base de données de sécurité client.
pki [Options CLI] client-cert-demande [DN du sujet] [options de commande]
Cette commande permet de générer et de soumettre une demande de certificat.
pki [Options CLI] importation-certificat-client [pseudo] [options de commande]
Cette commande permet d'importer un certificat dans la base de données de sécurité client.
pki [Options CLI] client-cert-mod [options de commande]
Cette commande permet de modifier un certificat dans la base de données de sécurité client.
pki [Options CLI] client-cert-show [options de commande]
Cette commande permet d'afficher un certificat dans la base de données de sécurité client.
pki [Options CLI] client-cert-del [options de commande]
Cette commande permet de supprimer un certificat de la base de données de sécurité client.
OPTIONS
Les options CLI sont décrites dans pki (1).
OPÉRATIONS
Pour afficher les commandes client disponibles, tapez pki client. Pour afficher l'utilisation de chaque commande, tapez
pki client- --Aidez-moi.
Pour créer une nouvelle base de données, exécutez la commande suivante :
pki -d <sécurité base de données emplacement> -c <sécurité base de données mot de passe> initialisation du client
Pour répertorier les certificats dans la base de données de sécurité :
pki -d <sécurité base de données emplacement> -c <sécurité base de données mot de passe> client-cert-trouver
Pour demander un certificat :
pki -d <sécurité base de données emplacement> -c <sécurité base de données mot de passe> client-cert-demande
[matière DN]
L'exigence du DN du sujet dépend du profil de certificat demandé. Certains
les profils peuvent exiger que l'utilisateur fournisse un DN de sujet dans un certain format. Quelques autres
les profils peuvent générer leur propre DN de sujet.
Certains profils peuvent également nécessiter une authentification supplémentaire. Pour s'authentifier, un nom d'utilisateur
et un mot de passe peut être spécifié à l'aide des options --username et --password, respectivement.
Si le DN du sujet n'est pas spécifié, la CLI peut utiliser le nom d'utilisateur pour générer une valeur par défaut
sujet DN "UID= ".
Pour importer un certificat d'un fichier dans la base de données de sécurité :
pki -d <sécurité base de données emplacement> -c <sécurité base de données mot de passe> importation-certificat-client
--cert
Pour importer un certificat CA depuis un fichier dans la base de données de sécurité :
pki -d <sécurité base de données emplacement> -c <sécurité base de données mot de passe> importation-certificat-client
--ca-cert
Pour importer des certificats et des clés privées à partir d'un fichier PKCS #12 dans la base de données de sécurité :
pki -d <sécurité base de données emplacement> -c <sécurité base de données mot de passe> importation-certificat-client
--pkcs12 --pkcs12-mot de passe
Pour importer un certificat du serveur CA dans la base de données de sécurité :
pki -d <sécurité base de données emplacement> -c <sécurité base de données mot de passe> importation-certificat-client
--en série <série nombre>
Pour importer un certificat CA du serveur CA dans la base de données de sécurité :
pki -d <sécurité base de données emplacement> -c <sécurité base de données mot de passe> importation-certificat-client
--ca-serveur
Pour modifier les attributs de confiance d'un certificat dans la base de données de sécurité :
pki -d <sécurité base de données emplacement> -c <sécurité base de données mot de passe> client-cert-mod
--confiance <confiance attributs>
Pour afficher un certificat dans la base de données de sécurité :
pki -d <sécurité base de données emplacement> -c <sécurité base de données mot de passe> client-cert-show
Pour exporter un certificat de la base de données de sécurité dans un fichier PEM :
pki -d <sécurité base de données emplacement> -c <sécurité base de données mot de passe> client-cert-show
--cert
Pour exporter une chaîne de certificats avec la clé privée de la base de données de sécurité vers un PKCS
Fichier #12 :
pki -d <sécurité base de données emplacement> -c <sécurité base de données mot de passe> client-cert-show
--pkcs12 --pkcs12-mot de passe
Pour exporter une chaîne de certificats avec la clé privée avec un fichier de mot de passe :
pki -d <sécurité base de données emplacement> -c <sécurité base de données mot de passe> client-cert-show
--pkcs12 --pkcs12-fichier-mot de passe
Pour exporter un certificat client avec la clé privée de la base de données de sécurité vers un PEM
fichier:
pki -d <sécurité base de données emplacement> -c <sécurité base de données mot de passe> client-cert-show
--certificat-client
Pour supprimer un certificat de la base de données de sécurité :
pki -d <sécurité base de données emplacement> -c <sécurité base de données mot de passe> client-cert-del
AUTEURS
Ade Lee[email protected]>, Endi Dewata[email protected]>, et Matthew Harmsen
<[email protected]>.
DROIT D'AUTEUR
Copyright (c) 2014 Red Hat, Inc. Ceci est sous licence GNU General Public License,
version 2 (GPLv2). Une copie de cette licence est disponible sur http://www.gnu.org/licenses/old-
licences/gpl-2.0.txt.
Utiliser pki-client en ligne à l'aide des services onworks.net
