एलडीएनएस-डेन - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

ldns-dane - DANE (RFC6698) के साथ TLS प्रमाणीकरण सत्यापित करें या बनाएं

SYNOPSIS

एलडीएन-डेन [विकल्प] सत्यापित नाम बंदरगाह
एलडीएन-डेन [विकल्प] -t tlsafile सत्यापित

एलडीएन-डेन [विकल्प] नाम बंदरगाह बनाना
[ प्रमाणपत्र-उपयोग [ चयनकर्ता [ मिलान प्रकार ] ] ]

एलडीएन-डेन -h
एलडीएन-डेन -v

वर्णन

पहले रूप में: एक टीएलएस कनेक्शन नाम:बंदरगाह स्थापित है. टीएलएसए संसाधन
रिकार्ड(ओं) के लिए नाम कनेक्शन को प्रमाणित करने के लिए उपयोग किया जाता है।

दूसरे रूप में: टीएलएसए रिकॉर्ड पढ़े जाते हैं tlsafile और प्रमाणित करने के लिए उपयोग किया जाता है
वे टीएलएस सेवा का संदर्भ देते हैं।

तीसरे रूप में: एक टीएलएस कनेक्शन नाम:बंदरगाह स्थापित किया गया है और बनाने के लिए उपयोग किया जाता है
टीएलएसए संसाधन रिकॉर्ड जो कनेक्शन को प्रमाणित करेगा। टीएलएसए के लिए पैरामीटर
आरआर निर्माण हैं:

प्रमाणपत्र-उपयोग:
0 सीए बाधा
1 सेवा प्रमाणपत्र बाधा
2 एंकर के दावे पर भरोसा करें
3 डोमेन-जारी प्रमाणपत्र (डिफ़ॉल्ट)

चयनकर्ता:
0 पूर्ण प्रमाणपत्र (डिफ़ॉल्ट)
1 विषयपब्लिककीइन्फो

मिलान प्रकार:
0 कोई हैश उपयोग नहीं किया गया
1 SHA-256 (डिफ़ॉल्ट)
2 एसएचए-512

संख्याओं के स्थान पर मान के पहले कुछ अक्षरों का उपयोग किया जा सकता है। हैश को छोड़कर
एल्गोरिदम नाम, जहां पूरा नाम निर्दिष्ट किया जाना चाहिए।

विकल्प

-4 टीएलएस केवल आईपीवी4 को कनेक्ट करता है

-6 टीएलएस केवल आईपीवी6 को कनेक्ट करता है

-a पता
समाधान करने का प्रयास न करें नाम, लेकिन कनेक्ट करें पता बजाय.

यह विकल्प एक से अधिक बार दिया जा सकता है।

-बी प्रिंट "नाम. टाइप52 \# आकार हेक्सडेटा"टीएलएसए प्रेजेंटेशन फॉर्मेट के बजाय फॉर्म।

-c प्रमाण पत्र
टीएलएस से कनेक्ट न करें नाम:बंदरगाह, लेकिन इसके लिए प्रमाणित करें (या टीएलएसए रिकॉर्ड बनाएं)।
प्रमाणपत्र (श्रृंखला) में प्रमाण पत्र बजाय.

-डी डीएनएसएसईसी की वैधता तब भी मानें जब टीएलएसए रिकॉर्ड असुरक्षित हो गए हों
जाली।

-f सीएफ़ाइल
सत्यापित करने के लिए CAfile का उपयोग करें।

-एच संक्षिप्त उपयोग सहायता प्रिंट करें

-मैं कनेक्ट होने के बाद इंटरैक्ट करता हूं।

-k कीफाइल
एक फ़ाइल निर्दिष्ट करें जिसमें विश्वसनीय DNSKEY या DS rr शामिल हो। कुंजी(ओं) का उपयोग कब किया जाता है?
हस्ताक्षरों का पीछा करना (अर्थात -S दिया हुआ है)।

यह विकल्प एक से अधिक बार दिया जा सकता है।

वैकल्पिक रूप से, यदि -k निर्दिष्ट नहीं है, और एक डिफ़ॉल्ट ट्रस्ट एंकर है
(/etc/unBOound/root.key) मौजूद है और इसमें एक वैध DNSKEY या DS रिकॉर्ड है, यह होगा
ट्रस्ट एंकर के रूप में उपयोग किया जाता है।

-एन करो नहीं प्रमाणपत्र में सर्वर नाम सत्यापित करें.

-o ओफ़्सेट
"ट्रस्ट एंकर अभिकथन" टीएलएसए संसाधन रिकॉर्ड बनाते समय, चुनें ओफ़्सेटth
सत्यापन श्रृंखला के अंत से प्रमाणपत्र ऑफसेट। 0 का मतलब आखिरी है
प्रमाणपत्र, 1 एक लेकिन अंतिम, 2 दूसरा लेकिन अंतिम, आदि।

. ओफ़्सेट -1 (डिफ़ॉल्ट) है, अंतिम प्रमाणपत्र का उपयोग किया जाता है (जैसे 0 के साथ)।
स्वयं हस्ताक्षरित होना चाहिए. इससे यह सुनिश्चित करने में मदद मिल सकती है कि इच्छित (स्वयं हस्ताक्षरित)
ट्रस्ट एंकर वास्तव में सर्वर प्रमाणपत्र श्रृंखला (जो एक डेन है) में मौजूद है
आवश्यकता)।

-p कैपथ
में प्रमाणपत्रों का उपयोग करें कैपथ सत्यापित करने के लिए निर्देशिका.

-s "सीए बाधा" और "सेवा" के साथ टीएलएसए संसाधन रिकॉर्ड बनाते समय
प्रमाणपत्र बाधा" प्रमाणपत्र उपयोग, सत्यापित न करें और मान लें कि PKIX है
वैध।

"सीए बाधा" के लिए इसका मतलब है कि सत्यापन स्व-हस्ताक्षरित के साथ समाप्त होना चाहिए
प्रमाण पत्र।

-एस किसी ज्ञात कुंजी पर हस्ताक्षर का पीछा करें।

इस विकल्प के बिना, स्थानीय नेटवर्क पर DNSSEC रिज़ॉल्वर प्रदान करने का भरोसा किया जाता है
(अर्थात AD बिट की जाँच की गई है)।

-t tlsafile
टीएलएसए रिकॉर्ड पढ़ें tlsafile. जब नाम और बंदरगाह भी दिए गए हैं, केवल टीएलएसए
रिकॉर्ड जो मेल खाते हैं नाम, बंदरगाह और परिवहन उपयोग किया जाता है। अन्यथा मालिक का नाम
निर्धारित करने के लिए टीएलएसए रिकॉर्ड का उपयोग किया जाएगा नाम, बंदरगाह और परिवहन.

-टी (सुरक्षित) टीएलएसए के बिना पीकेआईएक्स मान्य कनेक्शन के लिए वापसी निकास स्थिति 2
अभिलेख

-यू टीसीपी के बजाय यूडीपी ट्रांसपोर्ट का उपयोग करें।

-v संस्करण दिखाएँ और बाहर निकलें।

onworks.net सेवाओं का उपयोग करके ldns-dane का ऑनलाइन उपयोग करें