gkeytool-5 - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

gkeytool - निजी कुंजी और सार्वजनिक प्रमाणपत्र प्रबंधित करें

SYNOPSIS

महत्वपूर्ण साधन [कमान]...

वर्णन

जावा वातावरण में क्रिप्टोग्राफिक क्रेडेंशियल, आमतौर पर एक में संग्रहीत होते हैं कुंजी दुकान।
जावा एसडीके निर्दिष्ट करता है a कुंजी दुकान दो प्रकार की वस्तुओं के निरंतर कंटेनर के रूप में: कुंजी
प्रविष्टियां और विश्वस्त प्रमाण पत्र. सुरक्षा उपकरण महत्वपूर्ण साधन एक जावा-आधारित अनुप्रयोग है
उन प्रकार की वस्तुओं के प्रबंधन के लिए।

A कुंजी प्रवेश सार्वजनिक-कुंजी क्रिप्टोग्राफ़ी में उपयोग की जाने वाली कुंजी-जोड़ी के निजी कुंजी भाग का प्रतिनिधित्व करता है,
और एक हस्ताक्षरित X.509 प्रमाणपत्र जो किसी ज्ञात इकाई के लिए सार्वजनिक कुंजी भाग को प्रमाणित करता है;
यानी की-पेयर का मालिक। X.509 प्रमाणपत्र में ही सार्वजनिक कुंजी भाग होता है
कुंजी-जोड़ी की।

A विश्वस्त प्रमाणपत्र एक विश्वसनीय इकाई द्वारा जारी किया गया एक हस्ताक्षरित X.509 प्रमाणपत्र है। NS ट्रस्ट
इस संदर्भ में के उपयोगकर्ता के सापेक्ष है महत्वपूर्ण साधन. दूसरे शब्दों में, a . का अस्तित्व
विश्वस्त प्रमाणपत्र में कुंजी दुकान a . द्वारा संसाधित महत्वपूर्ण साधन कमांड का तात्पर्य है कि उपयोगकर्ता
उस पर भरोसा करता है जारीकर्ता उसका विश्वस्त प्रमाणपत्र हस्ताक्षर करने के लिए, और इसलिए प्रमाणित करता है, अन्य
प्रजा उपकरण संसाधित कर सकता है।

विश्वस्त प्रमाण पत्र महत्वपूर्ण हैं क्योंकि वे उपकरण को यांत्रिक रूप से निर्माण करने की अनुमति देते हैं
चेन of ट्रस्ट में से एक से शुरू विश्वस्त प्रमाण पत्र में कुंजी दुकान और अंत
एक प्रमाण पत्र के साथ जिसका जारीकर्ता संभावित रूप से अज्ञात है। एक वैध श्रृंखला एक आदेशित सूची है,
ए से शुरू विश्वस्त प्रमाणपत्र (जिसे भी कहा जाता है लंगर), लक्ष्य के साथ समाप्त
प्रमाण पत्र, और इस शर्त को संतुष्ट करना कि विषय प्रमाणपत्र का "#i" है
जारीकर्ता प्रमाणपत्र "#i + 1" का।

RSI महत्वपूर्ण साधन कमांड लाइन से निम्नानुसार लागू किया जाता है:

कीटूल [कमांड] ...

विभिन्न कमानs को एक बार में निर्दिष्ट किया जा सकता है, प्रत्येक अपने स्वयं के विकल्पों के साथ पूर्ण होता है। महत्वपूर्ण साधन
प्रत्येक "कमांड" को संसाधित करने और निष्पादित करने से पहले, सभी तर्कों को पार्स करेगा। यदि एक
एक निष्पादित करते समय अपवाद होता है कमान महत्वपूर्ण साधन निरस्त करेगा। हालांकि ध्यान दें कि क्योंकि
टूल का कार्यान्वयन कमांड लाइन विकल्पों को पार्स करने के लिए कोड का उपयोग करता है जो समर्थन भी करता है
जीएनयू-शैली विकल्प, आपको प्रत्येक कमांड समूह को डबल-हाइफ़न से अलग करना होगा; जैसे

कीटूल -सूची -- -प्रिंटसर्ट -अलियास मायकी

विकल्प

- कमांड जोड़ें / अपडेट करें
-जेनकी [विकल्प] ...
एक नया उत्पन्न करें कुंजी प्रवेश, अंततः एक नया कुंजी स्टोर बना रहा है।

-आयात [विकल्प] ...
कुंजी स्टोर में जोड़ें, कुंजी प्रविष्टियां (निजी कुंजी और प्रमाणपत्र श्रृंखला
सार्वजनिक कुंजी को प्रमाणित करना) और विश्वस्त प्रमाण पत्र (तृतीय पक्ष प्रमाणपत्र
जिसका उपयोग के रूप में किया जा सकता है ट्रस्ट लंगर चेन-ऑफ-ट्रस्ट का निर्माण करते समय)।

-स्वप्रमाणन [विकल्प] ...
एक नया स्व-हस्ताक्षरित उत्पन्न करें विश्वस्त प्रमाणपत्र.

-कैसर्ट [विकल्प] ...
एक सीए आयात करें विश्वस्त प्रमाणपत्र.

-पहचानडीबी [विकल्प] ...
नहीं लागू अभी तकएक JDK 1.1 शैली पहचान डेटाबेस आयात करें।

- निर्यात आदेश
-सर्ट्रेक [विकल्प] ...
एक मुद्दा प्रमाणपत्र हस्ताक्षर निवेदन (सीएसआर) जिसे तब a . को भेजा जा सकता है
प्रमाणीकरण अधिकार (सीए) हस्ताक्षरित प्रमाण पत्र जारी करने के लिए (सीए द्वारा) और
प्रमाणित करना विषय अनुरोध के।

निर्यात [विकल्प] ...
एक कुंजी स्टोर से प्रमाणपत्र निर्यात करें।

- प्रदर्शन आदेश
-सूची [विकल्प] ...
एक कुंजी स्टोर में एक या सभी प्रमाणपत्र "STDOUT" पर प्रिंट करें।

-प्रिंटसर्ट [विकल्प] ...
एक निर्दिष्ट फ़ाइल में, "STDOUT" के लिए, एक प्रमाणपत्र के मानव-पठनीय प्रपत्र को प्रिंट करें।

- प्रबंधन आदेश
-कीक्लोन [विकल्प] ...
क्लोन ए कुंजी प्रवेश एक चाबी की दुकान में।

-स्टोरपासवार्ड [विकल्प] ...
कुंजी स्टोर की सुरक्षा करने वाला पासवर्ड बदलें।

-कीपासवर्ड [विकल्प] ...
पासवर्ड को सुरक्षित रखें a कुंजी प्रवेश एक चाबी की दुकान में।

-डेली [विकल्प] ...
एक हटाएँ कुंजी प्रवेश या एक विश्वस्त प्रमाणपत्र एक चाबी की दुकान से।

सामान्य विकल्पों

निम्नलिखित विकल्पs का उपयोग एक से अधिक में किया जाता है कमान. उन्हें यहाँ कम करने के लिए वर्णित किया गया है
अतिरेक।

-उपनाम उर्फ
हर प्रविष्टि, यह एक हो कुंजी प्रवेश या एक विश्वस्त प्रमाणपत्र, एक प्रमुख स्टोर में विशिष्ट है
उपयोगकर्ता द्वारा परिभाषित . द्वारा पहचाना गया उर्फ डोरी। निर्दिष्ट करने के लिए इस विकल्प का प्रयोग करें उर्फ उपयोग करने के लिए
कुंजी स्टोर में एक प्रविष्टि का जिक्र करते समय। जब तक अन्यथा निर्दिष्ट न हो, एक डिफ़ॉल्ट
जब यह विकल्प कमांड लाइन से हटा दिया जाता है तो "mykey" के मान का उपयोग किया जाएगा।

-कीलग कलन विधि
की-पेयर जेनरेशन एल्गोरिथम का विहित नाम निर्दिष्ट करने के लिए इस विकल्प का उपयोग करें।
इस विकल्प के लिए डिफ़ॉल्ट मान "DSS" है (डिजिटल हस्ताक्षर का पर्यायवाची
एल्गोरिदम को डीएसए के रूप में भी जाना जाता है)।

-कुंजी आकार SIZE
साझा मापांक के बिट्स की संख्या निर्दिष्ट करने के लिए इस विकल्प का उपयोग करें (दोनों के लिए
सार्वजनिक और निजी कुंजियाँ) नई कुंजियाँ बनाते समय उपयोग करने के लिए। 1024 का डिफ़ॉल्ट मान होगा
यदि इस विकल्प को कमांड लाइन से हटा दिया जाता है तो इसका उपयोग किया जाना चाहिए।

-वैधता DAY_COUNT
इस विकल्प का उपयोग यह निर्दिष्ट करने के लिए करें कि एक नव निर्मित प्रमाणपत्र कितने दिनों का होगा
के लिए मान्य। डिफ़ॉल्ट मान 90 (दिन) है यदि यह विकल्प कमांड से छोड़ा गया है
लाइन.

-स्टोरटाइप स्टोर_प्रकार
उपयोग करने के लिए कुंजी स्टोर के प्रकार को निर्दिष्ट करने के लिए इस विकल्प का उपयोग करें। डिफ़ॉल्ट मान, अगर
यह विकल्प छोड़ा गया है, जो कि सुरक्षा में "keystore.type" संपत्ति का है
properties फ़ाइल, जो स्थैतिक विधि कॉल को लागू करके प्राप्त की जाती है
"Java.security.KeyStore" में "getDefaultType ()"।

-स्टोरपास पासवर्ड
कुंजी स्टोर की सुरक्षा करने वाले पासवर्ड को निर्दिष्ट करने के लिए इस विकल्प का उपयोग करें। यदि यह विकल्प है
कमांड लाइन से छोड़ा गया, आपको एक पासवर्ड प्रदान करने के लिए कहा जाएगा।

-keystore यूआरएल
उपयोग करने के लिए कुंजी स्टोर का स्थान निर्दिष्ट करने के लिए इस विकल्प का उपयोग करें। डिफ़ॉल्ट मान है
नाम की फ़ाइल को संदर्भित करने वाला एक फ़ाइल URL .स्टीस्टोर द्वारा लौटाए गए पथ में स्थित है
तर्क के रूप में "user.home" का उपयोग करके "java.lang.System#getProperty(String)" पर कॉल करें।

यदि एक यूआरएल निर्दिष्ट किया गया था, लेकिन विकृत पाया गया था -- उदाहरण के लिए लापता प्रोटोकॉल
तत्व-- टूल URL मान को फ़ाइल-नाम के रूप में उपयोग करने का प्रयास करेगा (पूर्ण या . के साथ)
रिश्तेदार पथ-नाम) एक कुंजी स्टोर का - जैसे कि प्रोटोकॉल "फ़ाइल:" था।

-प्रदाता PROVIDER_CLASS_NAME
a . का एक पूर्णतः योग्य वर्ग नाम सुरक्षा Provider की वर्तमान सूची में जोड़ने के लिए
सुरक्षा प्रदाताओं पहले से ही उपयोग में आने वाले जेवीएम में स्थापित है। यदि एक प्रदाता वर्ग है
इस विकल्प के साथ निर्दिष्ट किया गया था, और सफलतापूर्वक रनटाइम में जोड़ा गया था --यानी यह था
पहले से इंस्टॉल नहीं है-- तो टूल इसे हटाने का प्रयास करेगा सुरक्षा Provider
बाहर निकलने से पहले।

-file फ़ाइल
किसी फ़ाइल को कमांड के साथ उपयोग करने के लिए निर्दिष्ट करने के लिए इस विकल्प का उपयोग करें। इसके साथ निर्दिष्ट होने पर
विकल्प, मान द्वारा सुलभ फ़ाइल का पूरी तरह से योग्य पथ होने की उम्मीद है
फ़ाइल सिस्टम। कमांड के आधार पर, फ़ाइल को इनपुट या आउटपुट के रूप में उपयोग किया जा सकता है।
जब यह विकल्प कमांड लाइन से हटा दिया जाता है, तो इसके बजाय "STDIN" का उपयोग किया जाएगा, जैसे
इनपुट का स्रोत, और "STDOUT" का उपयोग आउटपुट गंतव्य के रूप में किया जाएगा।

-v जब तक अन्यथा निर्दिष्ट न हो, अधिक वर्बोज़ आउटपुट सक्षम करने के लिए इस विकल्प का उपयोग करें।

जोड़ें/अपडेट करें आज्ञाओं

RSI -जेनकी आदेश

एक नई कुंजी-जोड़ी (निजी और सार्वजनिक दोनों कुंजी) उत्पन्न करने के लिए इस कमांड का उपयोग करें, और इन्हें सहेजें
कुंजी स्टोर में क्रेडेंशियल्स a . के रूप में कुंजी प्रवेश, नामित के साथ संबद्ध (यदि था
के साथ निर्दिष्ट -उपनाम विकल्प) या डिफ़ॉल्ट (यदि -उपनाम विकल्प छोड़ा गया है) उर्फ.

निजी कुंजी सामग्री को उपयोगकर्ता द्वारा परिभाषित पासवर्ड से सुरक्षित किया जाएगा (देखें -कीपास
विकल्प)। दूसरी ओर सार्वजनिक कुंजी स्व-हस्ताक्षरित X.509 प्रमाणपत्र का हिस्सा होगी,
जो एक 1-एलिमेंट चेन बनेगी और की स्टोर में सेव हो जाएगी।

-उपनाम ALIAS
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-कीलग कलन विधि
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-कुंजी आकार कुंजी_आकार
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-सिगलगो कलन विधि
प्रमाणपत्रों पर हस्ताक्षर करने के लिए उपयोग किए जाने वाले डिजिटल हस्ताक्षर एल्गोरिथम का विहित नाम।
यदि इस विकल्प को छोड़ दिया जाता है, तो डिफ़ॉल्ट मान को प्रकार के आधार पर चुना जाएगा
की-जोड़ी; यानी, एल्गोरिदम जो समाप्त होता है -कीलग विकल्प द्वारा उपयोग किया जा रहा है। अगर
की-पेयर जनरेशन एल्गोरिथम "DSA" है, सिग्नेचर एल्गोरिथम का मान होगा
"SHA1withDSA"। यदि दूसरी ओर की-जोड़ी पीढ़ी एल्गोरिथ्म "RSA" है, तो
टूल "MD5withRSA" को सिग्नेचर एल्गोरिथम के रूप में उपयोग करेगा।

-नाम नाम
यह आदेश के लिए एक अनिवार्य मूल्य है। यदि कोई मान निर्दिष्ट नहीं है -- अर्थात -नाम
विकल्प छोड़ा गया है-- उपकरण आपको दर्ज करने के लिए संकेत देगा विशिष्ट नाम के रूप में उपयोग करने के लिए
दोनों मालिक और जारीकर्ता उत्पन्न स्व-हस्ताक्षरित प्रमाण पत्र की।

देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-कीपास पासवर्ड
पासवर्ड निर्दिष्ट करने के लिए इस विकल्प का उपयोग करें जिसका उपयोग टूल नए की सुरक्षा के लिए करेगा
बनाया कुंजी प्रवेश.

यदि यह विकल्प छोड़ा जाता है, तो आपको एक पासवर्ड प्रदान करने के लिए कहा जाएगा।

-वैधता DAY_COUNT
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरटाइप स्टोर_प्रकार
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-keystore यूआरएल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरपास पासवर्ड
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-प्रदाता PROVIDER_CLASS_NAME
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-v देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

RSI -आयात आदेश

X.509 प्रमाणपत्र, या PKCS#7 . पढ़ने के लिए इस आदेश का उपयोग करें प्रमाणपत्र जवाब दें एक से
निर्दिष्ट इनपुट स्रोत और कुंजी स्टोर में प्रमाणपत्र शामिल करें।

अगर उर्फ कुंजी स्टोर में पहले से मौजूद नहीं है, टूल पढ़े गए प्रमाणपत्र का इलाज करता है
इनपुट स्रोत से एक नए के रूप में विश्वस्त प्रमाणपत्र. यह तब एक श्रृंखला की खोज करने का प्रयास करता है-
ऑफ-ट्रस्ट, उस प्रमाणपत्र से शुरू होकर दूसरे पर समाप्त होता है विश्वस्त प्रमाणपत्र,
पहले से ही चाबी की दुकान में संग्रहीत। अगर -ट्रस्टकैसर्ट विकल्प मौजूद है, एक अतिरिक्त कुंजी
स्टोर, प्रकार का "JKS" नामित कैकर्ट, और में उपस्थित माना जाता है ${JAVA_HOME}/lib/सुरक्षा
पाए जाने पर भी परामर्श किया जाएगा --"${JAVA_HOME}" एक स्थापित के स्थान को संदर्भित करता है
जावा क्रम वातावरण (जेआरई)। यदि कोई ट्रस्ट-श्रृंखला स्थापित नहीं की जा सकती है, और जब तक
"-noprompt" विकल्प निर्दिष्ट किया गया है, प्रमाणपत्र "STDOUT" और उपयोगकर्ता को मुद्रित किया गया है
पुष्टि के लिए कहा जाता है।

If उर्फ कुंजी स्टोर में मौजूद है, उपकरण से पढ़े गए प्रमाण पत्र का इलाज करेगा
इनपुट स्रोत a . के रूप में प्रमाणपत्र जवाब दें, जो प्रमाणपत्रों की एक श्रृंखला हो सकती है, वह अंततः
से जुड़े प्रमाणपत्रों की श्रृंखला को प्रतिस्थापित करेगा कुंजी प्रवेश उसका उर्फ।
प्रमाणपत्रों का प्रतिस्थापन केवल तभी होता है जब एक ट्रस्ट-श्रृंखला स्थापित की जा सकती है
इनपुट फ़ाइल से पढ़ी गई श्रृंखला के निचले प्रमाणपत्र के बीच और विश्वस्त
प्रमाण पत्र चाबी की दुकान में पहले से मौजूद है। फिर से, अगर -ट्रस्टकैसर्ट विकल्प है
निर्दिष्ट, अतिरिक्त विश्वस्त प्रमाण पत्र उसी में कैकर्ट चाबी की दुकान होगी
माना। यदि कोई ट्रस्ट-श्रृंखला स्थापित नहीं की जा सकती है, तो ऑपरेशन निरस्त हो जाएगा।

-उपनाम ALIAS
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-file फ़ाइल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-कीपास पासवर्ड
पासवर्ड को निर्दिष्ट करने के लिए इस विकल्प का उपयोग करें जिसे उपकरण सुरक्षा के लिए उपयोग करेगा कुंजी
प्रवेश नामित के साथ जुड़े उर्फ, इसे बदलते समय उर्फ' की श्रृंखला
प्रमाण पत्र के साथ प्रमाण पत्र उत्तर में पाया गया।

यदि यह विकल्प छोड़ दिया जाता है, और प्रमाणपत्र उत्तर के लिए श्रृखंला-का-विश्वास किया गया है
स्थापित होने पर, टूल पहले अनलॉक करने का प्रयास करेगा कुंजी प्रवेश उसी का उपयोग कर
कुंजी स्टोर की सुरक्षा करने वाला पासवर्ड। यदि यह विफल रहता है, तो आपको प्रदान करने के लिए प्रेरित किया जाएगा
एक पासवर्ड।

-नोप्रॉम्प्ट
उपकरण को उपयोगकर्ता को संकेत देने से रोकने के लिए इस विकल्प का उपयोग करें।

-ट्रस्टकैसर्ट
टूल को इंगित करने के लिए इस विकल्प का उपयोग करें कि "JKS" प्रकार के एक कुंजी स्टोर का नाम है
कैकर्ट, और आमतौर पर में स्थित है lib/सुरक्षा एक स्थापित . में जावा क्रम वातावरण
चेन-ऑफ-ट्रस्ट स्थापित करने का प्रयास करते समय विचार किया जाना चाहिए।

-स्टोरटाइप स्टोर_प्रकार
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-keystore यूआरएल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरपास पासवर्ड
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-प्रदाता PROVIDER_CLASS_NAME
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-v देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

RSI -स्वप्रमाणन आदेश

स्व-हस्ताक्षरित X.509 संस्करण 1 प्रमाणपत्र बनाने के लिए इस आदेश का उपयोग करें। नव
उत्पन्न प्रमाण पत्र एक तत्व की एक श्रृंखला बनाएगा जो पिछले को बदल देगा
नामित के साथ जुड़ी श्रृंखला उर्फ (अगर -उपनाम विकल्प निर्दिष्ट किया गया था), या
चूक उर्फ (अगर -उपनाम विकल्प छोड़ दिया गया था)।

-उपनाम ALIAS
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-सिगलगो कलन विधि
हस्ताक्षर करने के लिए उपयोग करने के लिए डिजिटल हस्ताक्षर एल्गोरिथ्म का विहित नाम
प्रमाणपत्र। यदि यह विकल्प छोड़ दिया जाता है, तो इसके आधार पर एक डिफ़ॉल्ट मान चुना जाएगा
निर्दिष्ट से जुड़ी निजी कुंजी का प्रकार उर्फ. यदि निजी कुंजी a . है
"DSA" एक, हस्ताक्षर एल्गोरिथ्म का मान "SHA1withDSA" होगा। अगर पर
दूसरी ओर निजी कुंजी एक "RSA" है, तो उपकरण "MD5withRSA" का उपयोग करेगा
हस्ताक्षर एल्गोरिथ्म।

-नाम नाम
निर्दिष्ट करने के लिए इस विकल्प का प्रयोग करें विशिष्ट नाम नव निर्मित स्व-हस्ताक्षरित
प्रमाणपत्र। यदि यह विकल्प छोड़ दिया जाता है, तो मौजूदा विशिष्ट नाम आधार का
नामित के साथ जुड़े श्रृंखला में प्रमाण पत्र उर्फ की जगह इस्तेमाल किया जाएगा।

देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-वैधता DAY_COUNT
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-कीपास पासवर्ड
पासवर्ड को निर्दिष्ट करने के लिए इस विकल्प का उपयोग करें जिसका उपयोग टूल अनलॉक करने के लिए करेगा कुंजी
प्रवेश नामित के साथ जुड़े उर्फ.

यदि यह विकल्प छोड़ दिया जाता है, तो उपकरण पहले अनलॉक करने का प्रयास करेगा कुंजी प्रवेश का उपयोग
कुंजी स्टोर की सुरक्षा करने वाला एक ही पासवर्ड। यदि यह विफल रहता है, तो आपको संकेत दिया जाएगा
एक पासवर्ड प्रदान करने के लिए।

-स्टोरटाइप स्टोर_प्रकार
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-keystore यूआरएल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरपास पासवर्ड
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-प्रदाता PROVIDER_CLASS_NAME
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-v देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

RSI -कैसर्ट आदेश

एक CA प्रमाणपत्र आयात करने के लिए इस कमांड का उपयोग करें और इसे कुंजी स्टोर में a . के रूप में जोड़ें विश्वस्त
प्रमाणपत्र। उर्फ इसके लिए FILE के आधार-नाम से नई प्रविष्टि का निर्माण किया जाएगा
हाइफ़न और डॉट्स को अंडरस्कोर से बदलने के बाद।

यह आदेश तब उपयोगी होता है जब एक स्क्रिप्ट में उपयोग किया जाता है जो बार-बार CA की निर्देशिका पर जाता है
"cacerts.gkr" को पॉप्युलेट करने के लिए प्रमाणपत्र कुंजी दुकान विश्वसनीय प्रमाण पत्र जो तब कर सकते हैं
उन आदेशों का उपयोग करें जो निर्दिष्ट करते हैं -ट्रस्टकैसर्ट विकल्प.

-file फ़ाइल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरटाइप स्टोर_प्रकार
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-keystore यूआरएल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरपास पासवर्ड
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-प्रदाता PROVIDER_CLASS_NAME
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-v देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

RSI -पहचानडीबी आदेश

नहीं लागू अभी तक.

JDK 1.1 स्टाइल आइडेंटिटी डेटाबेस इंपोर्ट करने के लिए इस कमांड का इस्तेमाल करें।

-file फ़ाइल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरटाइप स्टोर_प्रकार
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-keystore यूआरएल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरपास पासवर्ड
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-प्रदाता PROVIDER_CLASS_NAME
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-v देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

निर्यात आज्ञाओं

RSI -सर्ट्रेक आदेश

PKCS#10 . जनरेट करने के लिए इस कमांड का उपयोग करें प्रमाणपत्र हस्ताक्षर निवेदन (सीएसआर) और इसे a . को लिखें
निर्दिष्ट आउटपुट गंतव्य। गंतव्य की सामग्री कुछ इस तरह दिखनी चाहिए
निम्नलिखित हैं:

----- नया प्रमाणपत्र अनुरोध शुरू करें-----
एमआई...QAwXzEUMBIGA1UEAwwLcnNuQGdudS5vcmcxGzAZBgNVBAoMElUg
Q2...A0GA1UEBwwGU3lkbmV5MQwwCgYDVQQIDANOU1cxCzAJBgNVBACC
...
FC...IVwNVOfQLRX+O5kAhQ/a4RTZme2L8PnpvgRwrf7Eg8D6w==

----- नया प्रमाणपत्र अनुरोध समाप्त करें-----
जरूरी: कुछ दस्तावेज़ (जैसे RSA उदाहरण) का दावा है कि "विशेषताएँ" फ़ील्ड, in
CSR "वैकल्पिक" है जबकि RFC-2986 इसके विपरीत है। यह कार्यान्वयन मानता है
यह फ़ील्ड, डिफ़ॉल्ट रूप से, "वैकल्पिक" के रूप में, जब तक कि विकल्प न हो -गुण पर निर्दिष्ट है
कमांड लाइन।

-उपनाम ALIAS
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-सिगलगो कलन विधि
हस्ताक्षर करने के लिए उपयोग करने के लिए डिजिटल हस्ताक्षर एल्गोरिथ्म का विहित नाम
प्रमाणपत्र। यदि यह विकल्प छोड़ दिया जाता है, तो इसके आधार पर एक डिफ़ॉल्ट मान चुना जाएगा
निर्दिष्ट से जुड़ी निजी कुंजी का प्रकार उर्फ. यदि निजी कुंजी a . है
"DSA" एक, हस्ताक्षर एल्गोरिथ्म का मान "SHA1withDSA" होगा। अगर पर
दूसरी ओर निजी कुंजी एक "RSA" है, तो उपकरण "MD5withRSA" का उपयोग करेगा
हस्ताक्षर एल्गोरिथ्म।

-file फ़ाइल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-कीपास पासवर्ड
पासवर्ड को निर्दिष्ट करने के लिए इस विकल्प का उपयोग करें जिसका उपयोग टूल अनलॉक करने के लिए करेगा कुंजी
प्रवेश नामित के साथ जुड़े उर्फ.

यदि यह विकल्प छोड़ दिया जाता है, तो उपकरण पहले अनलॉक करने का प्रयास करेगा कुंजी प्रवेश का उपयोग
कुंजी स्टोर की सुरक्षा करने वाला एक ही पासवर्ड। यदि यह विफल रहता है, तो आपको संकेत दिया जाएगा
एक पासवर्ड प्रदान करने के लिए।

-स्टोरटाइप स्टोर_प्रकार
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-keystore यूआरएल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरपास पासवर्ड
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-प्रदाता PROVIDER_CLASS_NAME
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-v देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-गुण
इस विकल्प का उपयोग टूल को CSR में "NULL" DER मान को मान के रूप में एन्कोड करने के लिए बाध्य करने के लिए करें
"गुण" फ़ील्ड में।

RSI निर्यात आदेश

इस कमांड का उपयोग कुंजी स्टोर में संग्रहीत प्रमाणपत्र को निर्दिष्ट आउटपुट में निर्यात करने के लिए करें
गंतव्य, या तो बाइनरी प्रारूप में (यदि -v विकल्प निर्दिष्ट है), या RFC-1421 . में
अनुरूप एन्कोडिंग (यदि -आरएफसी इसके बजाय विकल्प निर्दिष्ट किया गया है)।

-उपनाम ALIAS
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-file फ़ाइल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरटाइप स्टोर_प्रकार
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-keystore यूआरएल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरपास पासवर्ड
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-प्रदाता PROVIDER_CLASS_NAME
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-आरएफसी
आउटपुट को कूटबद्ध करते समय RFC-1421 विनिर्देशों का उपयोग करें।

-v प्रमाणपत्र को बाइनरी डीईआर एन्कोडिंग में आउटपुट करें। यह का डिफ़ॉल्ट आउटपुट स्वरूप है
आदेश अगर न तो -आरएफसी न ही "-v" विकल्प कमांड लाइन पर पाए गए। अगर
यह विकल्प और दोनों -आरएफसी विकल्प कमांड लाइन पर पाए जाते हैं, उपकरण होगा
RFC-1421 स्टाइल एन्कोडिंग का विकल्प चुनें।

डिस्प्ले आज्ञाओं

RSI -सूची आदेश

एक या सभी प्रमुख स्टोर प्रविष्टियों को "STDOUT" में प्रिंट करने के लिए इस कमांड का उपयोग करें। आमतौर पर यह
कमांड केवल प्रिंट करेगा a अंगुली की छाप प्रमाण पत्र के, जब तक कि या तो -आरएफसी या -v
विकल्प निर्दिष्ट है।

-उपनाम ALIAS
यदि यह विकल्प छोड़ दिया जाता है, तो टूल की स्टोर में मिलने वाली सभी प्रविष्टियों को प्रिंट कर देगा।

देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरटाइप स्टोर_प्रकार
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-keystore यूआरएल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरपास पासवर्ड
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-प्रदाता PROVIDER_CLASS_NAME
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-आरएफसी
आउटपुट को कूटबद्ध करते समय RFC-1421 विनिर्देशों का उपयोग करें।

-v प्रमाण पत्र को मानव-पठनीय प्रारूप में आउटपुट करें। यदि यह विकल्प और दोनों -आरएफसी
कमांड लाइन पर विकल्प का पता लगाया जाता है, उपकरण मानव-पढ़ने योग्य फॉर्म का विकल्प चुनेगा
और आदेश को निरस्त नहीं करेगा।

RSI -प्रिंटसर्ट आदेश

निर्दिष्ट इनपुट स्रोत से प्रमाणपत्र पढ़ने और इसे प्रिंट करने के लिए इस कमांड का उपयोग करें
मानव-पठनीय रूप में "STDOUT"।

-file फ़ाइल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-v देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

प्रबंध आज्ञाओं

RSI -कीक्लोन आदेश

किसी मौजूदा को क्लोन करने के लिए इस कमांड का उपयोग करें कुंजी प्रवेश और इसे एक नए (अलग) के तहत स्टोर करें उर्फ
सुरक्षा, इसकी निजी कुंजी सामग्री संभवतः एक नए पासवर्ड के साथ।

-उपनाम ALIAS
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-डेस्टो ALIAS
नया निर्दिष्ट करने के लिए इस विकल्प का उपयोग करें उर्फ जिसका उपयोग क्लोन की पहचान करने के लिए किया जाएगा
की प्रति कुंजी प्रवेश.

-कीपास पासवर्ड
पासवर्ड को निर्दिष्ट करने के लिए इस विकल्प का उपयोग करें जिसका उपयोग टूल अनलॉक करने के लिए करेगा कुंजी
प्रवेश नामित के साथ जुड़े उर्फ.

यदि यह विकल्प छोड़ दिया जाता है, तो उपकरण पहले अनलॉक करने का प्रयास करेगा कुंजी प्रवेश का उपयोग
कुंजी स्टोर की सुरक्षा करने वाला एक ही पासवर्ड। यदि यह विफल रहता है, तो आपको संकेत दिया जाएगा
एक पासवर्ड प्रदान करने के लिए।

-नया पासवर्ड
की निजी कुंजी सामग्री की सुरक्षा करने वाले पासवर्ड को निर्दिष्ट करने के लिए इस विकल्प का उपयोग करें
की नई क्लोन कॉपी कुंजी प्रवेश.

-स्टोरटाइप स्टोर_प्रकार
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-keystore यूआरएल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरपास पासवर्ड
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-प्रदाता PROVIDER_CLASS_NAME
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-v देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

RSI -स्टोरपासवार्ड आदेश

कुंजी स्टोर की सुरक्षा करने वाले पासवर्ड को बदलने के लिए इस कमांड का उपयोग करें।

-नया पासवर्ड
नया, और अलग, पासवर्ड जिसका उपयोग निर्दिष्ट कुंजी की सुरक्षा के लिए किया जाएगा
दुकान।

-स्टोरटाइप स्टोर_प्रकार
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-keystore यूआरएल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरपास पासवर्ड
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-प्रदाता PROVIDER_CLASS_NAME
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-v देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

RSI -कीपासवर्ड आदेश

a . की निजी कुंजी सामग्री की सुरक्षा करने वाले पासवर्ड को बदलने के लिए इस कमांड का उपयोग करें
निर्दिष्ट कुंजी प्रवेश.

-उपनाम ALIAS
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

पासवर्ड को निर्दिष्ट करने के लिए इस विकल्प का उपयोग करें जिसका उपयोग टूल अनलॉक करने के लिए करेगा कुंजी
प्रवेश नामित के साथ जुड़े उर्फ.

यदि यह विकल्प छोड़ दिया जाता है, तो उपकरण पहले अनलॉक करने का प्रयास करेगा कुंजी प्रवेश का उपयोग
कुंजी स्टोर की सुरक्षा करने वाला एक ही पासवर्ड। यदि यह विफल रहता है, तो आपको संकेत दिया जाएगा
एक पासवर्ड प्रदान करने के लिए।

-नया पासवर्ड
नया, और अलग, पासवर्ड जिसका उपयोग निजी कुंजी की सुरक्षा के लिए किया जाएगा
निर्दिष्ट की सामग्री कुंजी प्रवेश.

-स्टोरटाइप स्टोर_प्रकार
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-keystore यूआरएल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरपास पासवर्ड
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-प्रदाता PROVIDER_CLASS_NAME
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-v देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

RSI -डेली आदेश

निर्दिष्ट कुंजी स्टोर प्रविष्टि को हटाने के लिए इस आदेश का उपयोग करें।

-उपनाम ALIAS
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरटाइप स्टोर_प्रकार
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-keystore यूआरएल
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-स्टोरपास पासवर्ड
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-प्रदाता PROVIDER_CLASS_NAME
देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

-v देख सामान्य ऑप्शंस अधिक जानकारी के लिए.

onworks.net सेवाओं का उपयोग करके ऑनलाइन gkeytool-5 का उपयोग करें