ग्रिड-सीए-क्रिएट - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

ग्रिड-सीए-क्रिएट - ग्रिड पर उपयोग के लिए प्रमाणपत्रों पर हस्ताक्षर करने के लिए एक सीए बनाएं

SYNOPSIS

ग्रिड-सीए-क्रिएट [ -एच | -मदद | -उपयोग | -संस्करण | -संस्करण ] [ -openssl-help]

ग्रिड-सीए-क्रिएट [ विकल्प ] [ OPENSSL-विकल्प ]

वर्णन

RSI ग्रिड-सीए-क्रिएट प्रोग्राम एक स्व-हस्ताक्षरित CA प्रमाणपत्र और आवश्यक संबंधित फ़ाइलें बनाता है
अन्य ग्लोबस टूल के साथ सीए का उपयोग करने के लिए। ग्रिड-सीए-क्रिएट कार्यक्रम जानकारी के लिए संकेत देता है
सीए प्रमाणपत्र उत्पन्न करने के लिए उपयोग करने के लिए, लेकिन कमांड का उपयोग करके संकेतों से बचा जा सकता है
लाइन विकल्प।

डिफ़ॉल्ट रूप से, ग्रिड-सीए-क्रिएट प्रोग्राम स्व-हस्ताक्षरित CA प्रमाणपत्र बनाता है, उसे स्थापित करता है
मौजूदा मशीन पर इसकी विश्वसनीय प्रमाणपत्र निर्देशिका में, और एक स्रोत टारबॉल बनाता है
जिसका उपयोग CA के लिए RPM पैकेज तैयार करने के लिए किया जा सकता है। यदि RPM पैकेज स्थापित है
किसी मशीन पर, उस मशीन के उपयोगकर्ता उपयोगकर्ता, होस्ट या के लिए प्रमाणपत्र अनुरोध बना सकते हैं
सेवा पहचान प्रमाण पत्र को चलाने से उत्पन्न सीए प्रमाण पत्र द्वारा हस्ताक्षरित किया जाना है
ग्रिड-सीए-क्रिएट.

यदि एक विशेषाधिकार प्राप्त उपयोगकर्ता के रूप में चलाया जाता है, तो ग्रिड-सीए-क्रिएट प्रोग्राम सीए प्रमाणपत्र बनाता है और
CA प्रमाणपत्र और हस्ताक्षर नीति में समर्थन फ़ाइलें स्थापित की गई हैं
/etc/ग्रिड-सुरक्षा निर्देशिका। अन्यथा, फ़ाइलें हैं

विकल्प

करने के लिए कमांड-लाइन विकल्पों का पूरा सेट ग्रिड-सीए-क्रिएट अनुसरण करता है। इन के अलावा,
स्व-हस्ताक्षरित बनाते समय अज्ञात विकल्पों को ओपनएसएल कमांड में भेज दिया जाएगा
प्रमाण पत्र।

-मदद, -एच, -उपयोग
करने के लिए आदेश-पंक्ति विकल्प प्रदर्शित करें ग्रिड-सीए-क्रिएट और बाहर निकलें

-संस्करण, -विज्ञापन
का संस्करण संख्या प्रदर्शित करें ग्रिड-सीए-क्रिएट आदेश। दूसरे रूप में शामिल हैं
अधिक जानकारी।

फोर्स
यदि कोई मौजूदा सीए मौजूद है तो उसे गंतव्य निर्देशिका में अधिलेखित करें।

-बिट्स बिट्स
BITS लंबी RSA कुंजी के साथ CA प्रमाणपत्र बनाएं [4096]

-नोइन्ट
गैर-इंटरैक्टिव मोड में चलाएँ. यह पैरामीटर या उनके लिए डिफ़ॉल्ट का चयन करेगा
संकेत दिए बिना कमांड लाइन पर निर्दिष्ट। इस विकल्प का भी तात्पर्य है फोर्स.

-दिरो निर्देशिका
में सीए बनाएं निर्देशिका। निर्देशिका चलने से पहले मौजूद नहीं होना चाहिए
ग्रिड-सीए-क्रिएट.

-विषय विषय
उपयोग विषय स्व-हस्ताक्षरित सीए के विषय नाम के रूप में बनाएं। यदि ऐसा नहीं है
कमांड-लाइन पर निर्दिष्ट, ग्रिड-सीए-क्रिएट विषय नाम का उपयोग करने में डिफ़ॉल्ट होगा
cn=ग्लोबस सिंपल CA, ou=$HOSTNAME, ou=ग्लोबसटेस्ट, o=ग्रिड।

-ईमेल ADDRESS
उपयोग ADDRESS सीए के ईमेल पते के रूप में। द्वारा उत्पन्न डिफ़ॉल्ट निर्देश
ग्रिड-सीए-क्रिएट उपयोगकर्ताओं को प्रमाणपत्र अनुरोध इस पते पर मेल करने के लिए कहें। अगर यह होता है
कमांड-लाइन पर निर्दिष्ट नहीं है, ग्रिड-सीए-क्रिएट डिफ़ॉल्ट रूप से $LOGNAME@$HOSTNAME होगा।

-वार का दिन दिन
स्व-हस्ताक्षरित CA प्रमाणपत्र का डिफ़ॉल्ट जीवनकाल सेट करें दिन. यदि सेट नहीं है, तो
ग्रिड-सीए-क्रिएट कार्यक्रम 1825 दिन (5 वर्ष) के लिए डिफ़ॉल्ट होगा।

-उत्तीर्ण करना पासवर्ड
स्ट्रिंग का प्रयोग करें पासवर्ड सीए की निजी कुंजी की सुरक्षा के लिए। यह स्वचालित करने के लिए उपयोगी है
सरल सीए, लेकिन अगर किसी को शेल मिलता है तो सीए से समझौता करना आसान हो सकता है
मशीन CA की निजी कुंजी संग्रहीत करती है।

-नोबिल्ड
सीए की सार्वजनिक जानकारी वितरित करने के लिए स्रोत टारबॉल का निर्माण अक्षम करें
अन्य मशीनें. स्रोत टारबॉल को बाद में उपयोग करके बनाया जा सकता है ग्रिड-सीए-पैकेज
आदेश।

-g
नए सीए की सार्वजनिक जानकारी वाला एक बाइनरी जीपीटी पैकेज बनाएं। पैकेज
वर्तमान कार्यशील निर्देशिका में बनाया जाएगा। इस पैकेज को इसके द्वारा तैनात किया जा सकता है
la gpt-स्थापित करें उपकरण.

-b
एक बाइनरी जीपीटी पैकेज बनाएं जिसमें नए सीए की सार्वजनिक जानकारी हो
GPT 3.2 के साथ पश्चगामी-संगत। इस तरीके से बनाए गए पैकेज के साथ काम करेंगे
ग्लोबस टूलकिट 2.0.0-5.0.x.

उदाहरण

$HOME/SimpleCA में एक साधारण CA बनाएं:

% ग्रिड-सीए-क्रिएट -नोइंट -डीआईआर $HOME/SimpleCA

सी ई आर टी आई एफ आई सी ए टी ई ए यू टी एच ओ आर आई टी वाई एस ई टी यू पी

यह स्क्रिप्ट ग्लोबस पर हस्ताक्षर करने के लिए एक प्रमाणपत्र प्राधिकरण स्थापित करेगी
उपयोगकर्ता प्रमाणपत्र. यह एक सरल सीए पैकेज भी तैयार करेगा
जिसे सीए के उपयोगकर्ताओं को वितरित किया जा सकता है।

सीए को उसके द्वारा बांटे जाने वाले प्रमाणपत्रों की जानकारी होगी
इसमें रखा जाए:

/होम/ज्यूसर/सिंपलसीए

इस सीए के लिए अद्वितीय विषय का नाम है:

सीएन=ग्लोबस सिंपल सीए, कहां=सिंपलसीए-ग्रिड.example.org, कहां=ग्लोबसटेस्ट, ओ=ग्रिड

विश्वसनीय प्रमाणपत्र में CA स्थापित करने के लिए अपर्याप्त अनुमतियाँ
निर्देशिका (${sysconfdir}/ग्रिड-सुरक्षा/प्रमाणपत्र आज़माया और
${डेटाडिर}/प्रमाणपत्र)
आरपीएम स्रोत टारबॉल बनाया जा रहा है... हो गया
globus_simple_ca_0146c503.tar.gz

वातावरण

निम्नलिखित पर्यावरण चर के निष्पादन को प्रभावित करते हैं ग्रिड-सीए-क्रिएट:

GLOBUS_LOCATION
ग्लोबस टूलकिट का गैर-मानक इंस्टॉलेशन पथ।

onworks.net सेवाओं का उपयोग करके ऑनलाइन ग्रिड-सीए-क्रिएट का उपयोग करें