Il s'agit de la commande pki---req qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos nombreux postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS
PROGRAMME:
Nom
pki --req - Créer une demande de certificat PKCS#10
SYNOPSIS
pki --req [--dans filet] [--taper type] --dn nom distingué [--san sujetAltName]
[--le mot de passe ] [--digérer résumé] [--former codage] [--déboguer niveau]
pki --req --options filet
pki --req -h | --Aidez-moi
DESCRIPTION
Cette sous-commande de pki(1) est utilisé pour créer une demande de certificat PKCS#10.
OPTIONS
-h, --Aidez-moi
Imprimez les informations d'utilisation avec un résumé des options disponibles.
-dans, --déboguer niveau
Définir le niveau de débogage, par défaut : 1.
-+, --options filet
Lire les options de ligne de commande à partir de filet.
-je, --dans filet
Fichier d'entrée de clé privée. Si elle n'est pas donnée, la clé est lue à partir de STDIN.
-t, --taper type
Type de la clé de saisie. Soit rsa or ECDSA, la valeur par défaut est rsa.
-ré, --dn nom distingué
Nom distinctif du sujet (DN). Obligatoire.
-une, --san sujetAltName
Extension subjectAltName à inclure dans la requête. Peut être utilisée plusieurs fois.
-p, --le mot de passe
Le challengePassword à inclure dans la demande de certificat.
-g, --digérer résumé
Digest à utiliser pour la création de signature. Un des md5, sha1, sha224, sha256, sha384, ou
sha512. La valeur par défaut est déterminée en fonction du type et de la taille de la clé de signature.
-F, --former codage
Encodage du fichier de certificat créé. Soit la (ASN.1 DER) ou pem (Base64
PEM), par défaut la.
EXEMPLES
Générer une demande de certificat pour une clé RSA, avec une extension subjectAltName :
pki --req --in key.der --dn "C=CH, O=strongSwan, CN=moon" \
--san [email protected] > req.der
Générer une demande de certificat pour une clé ECDSA et un condensé différent :
pki --req --in key.der --type ecdsa --digest sha256 \
--dn "C=CH, O=strongSwan, CN=carol" > req.der
Utiliser pki---req en ligne à l'aide des services onworks.net
