lprng_certs - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

lprng_certs - lprng SSL प्रमाणपत्र प्रबंधन

SYNOPSIS

lprng_certs विकल्प
विकल्प:
init - निर्देशिका संरचना बनाएं
न्यूका - नया रूट सीए बनाएं
डिफ़ॉल्ट - प्रमाणपत्रों के लिए नए डिफ़ॉल्ट मान सेट करें
जेन - उपयोगकर्ता, सर्वर, या हस्ताक्षरित प्रमाणपत्र उत्पन्न करें
सूचकांक [डीआईआर] - सूचकांक प्रमाणपत्र फ़ाइलें
सत्यापित करें [प्रमाणपत्र] - प्रमाणित फ़ाइल सत्यापित करें
कुंजीफ़ाइल एन्क्रिप्ट करें
- कीफ़ाइल पासवर्ड सेट करें या बदलें

वर्णन

RSI lprng_certs प्रोग्राम का उपयोग एलपीआरएनजी सॉफ्टवेयर के लिए एसएसएल प्रमाणपत्रों को प्रबंधित करने के लिए किया जाता है। वहाँ
एसएसएल प्रमाणपत्र संरचना में प्रमाणपत्रों का एक पदानुक्रम शामिल होता है। एलपीआरएनजी सॉफ्टवेयर
यह मानता है कि निम्नलिखित प्रकार के प्रमाणपत्रों का उपयोग किया जाएगा:

सीए या जड़
एक शीर्ष स्तरीय या स्व-हस्ताक्षरित प्रमाणपत्र।

पर हस्ताक्षर
एक प्रमाणपत्र जिसका उपयोग अन्य प्रमाणपत्रों पर हस्ताक्षर करने के लिए किया जा सकता है। इस पर हस्ताक्षर हैं
रूट सीए या अन्य हस्ताक्षरित प्रमाणपत्र।

उपयोगकर्ता एलपीडी सर्वर पर अपनी पहचान बताने के लिए उपयोगकर्ता द्वारा उपयोग किया जाने वाला एक प्रमाणपत्र।

सर्वर द्वारा उपयोग किया जाने वाला एक प्रमाणपत्र एलपीडी सर्वर उपयोगकर्ता या अन्य को अपनी पहचान बताने के लिए
एलपीडी सर्वर।

हस्ताक्षर प्रमाण पत्र

रूट प्रमाणपत्र (रूट सीए) सहित सभी हस्ताक्षरित प्रमाणपत्र,
/etc/lprng/ssl.ca/ca.crt, रूट CA फ़ाइल के समान निर्देशिका में हैं। वैकल्पिक रूप से, सभी
हस्ताक्षरित प्रमाणपत्रों को संयोजित किया जा सकता है और एक फ़ाइल में रखा जा सकता है, जो परंपरा के अनुसार है
माना जाता है कि इसका नाम रूट CA फ़ाइल, /etc/lprng/ssl.ca/ca.crt के समान है।
ssl_ca_file, ssl_ca_path, तथा ssl_ca_key प्रिंटकैप और कॉन्फ़िगरेशन विकल्पों का उपयोग किया जा सकता है
रूट सीए फ़ाइलों के स्थान निर्दिष्ट करें, एक निर्देशिका जिसमें हस्ताक्षर प्रमाणपत्र शामिल है
फ़ाइलें, और रूट CA फ़ाइल के लिए निजी कुंजी फ़ाइल क्रमशः।

रूट प्रमाणपत्र (रूट CA फ़ाइल) /etc/lprng/ssl.ca/ca.crt में एक निजी कुंजी फ़ाइल है
/etc/lprng/ssl.ca/ca.key भी। परंपरा के अनुसार, अन्य हस्ताक्षर करने वालों के लिए निजी कुंजियाँ
प्रमाणपत्र फ़ाइलें प्रमाणपत्र फ़ाइल में संग्रहीत की जाती हैं।

ओपनएसएसएल सॉफ़्टवेयर के लिए आवश्यक है कि इस निर्देशिका में हैश फ़ाइलों का एक सेट भी हो
वास्तव में, ये इन फ़ाइलों के लिंक हैं।

डिफ़ॉल्ट रूप से, सभी हस्ताक्षरित प्रमाणपत्र रूट के समान निर्देशिका में माने जाते हैं
प्रमाण पत्र।

सर्वर प्रमाण पत्र

द्वारा उपयोग किया गया प्रमाणपत्र एलपीडी सर्वर को दूसरी निर्देशिका में रखा जाता है। ये फ़ाइलें नहीं हैं
उनके लिए हैश लिंक की आवश्यकता है। परंपरा के अनुसार, इन प्रमाणपत्रों के लिए निजी कुंजियाँ
फ़ाइलें प्रमाणपत्र फ़ाइल में संग्रहीत की जाती हैं। सर्वर प्रमाणपत्र फ़ाइल द्वारा निर्दिष्ट है
ssl_server_cert और इसका डिफ़ॉल्ट मान /etc/lprng/ssl.server/server.crt है। यह फ़ाइल
इसमें प्रमाणपत्र और निजी कुंजी शामिल है। सर्वर प्रमाणपत्र पासवर्ड फ़ाइल द्वारा निर्दिष्ट किया गया है
la एसएसएल_सर्वर_पासवर्ड डिफ़ॉल्ट मान वाला विकल्प

और इसमें सर्वर की निजी कुंजी को डिक्रिप्ट करने और इसका उपयोग करने के लिए उपयोग किया जाने वाला पासवर्ड शामिल है
प्रमाणीकरण. इस कुंजी फ़ाइल को केवल द्वारा ही पढ़ा जाना चाहिए एलपीडी सर्वर.

उपयोगकर्ता प्रमाण पत्र

उपयोगकर्ताओं द्वारा उपयोग किए गए प्रमाणपत्रों को उपयोगकर्ता के घर में एक अलग निर्देशिका में रखा जाता है
निर्देशिका। परंपरा के अनुसार, इन प्रमाणपत्र फ़ाइलों की निजी कुंजियाँ इसमें संग्रहीत की जाती हैं
प्रमाणपत्र फ़ाइल।

उपयोगकर्ता प्रमाणपत्र फ़ाइल द्वारा निर्दिष्ट है एलपीआर_एसएसएल_फ़ाइल पर्यावरण चर, अन्यथा
la ${HOME}/.lpr/client.crt प्रयोग किया जाता है। पासवर्ड निर्दिष्ट फ़ाइल से लिया गया है
एलपीआर_एसएसएल_पासवर्ड पर्यावरण चर, अन्यथा ${HOME}/.lpr/client.pwd फ़ाइल पढ़ी गई है.

का उपयोग करते हुए LPRNG_CERTS

एलपीआरएनजी द्वारा उपयोग किए जाने वाले एसएसएल प्रमाणपत्रों का संगठन अन्य द्वारा उपयोग किए जाने वाले के समान है
कार्यक्रम जैसे अपाचे mod_ssl सहायता। lprng_certs प्रोग्राम बनाने के लिए उपयोग किया जाता है
निर्देशिका संरचना, रूट सीए, हस्ताक्षर, उपयोगकर्ता और सर्वर के लिए प्रमाणपत्र बनाएं।
प्रबंधन को सरल बनाने के लिए निम्नलिखित सहायता प्रदान की जाती है।

lprng_certs init

यह कमांड एलपीडी सर्वर द्वारा उपयोग की जाने वाली निर्देशिकाएँ बनाता है। सेटअप करते समय यह उपयोगी है
एक नया एलपीडी सर्वर.

lprng_certs न्यूका

यह आदेश एक स्व-हस्ताक्षरित प्रमाणपत्र बनाता है, जो रूट CA प्रमाणपत्र के रूप में उपयोग के लिए उपयुक्त है।
यह अन्य प्रमाणपत्र निर्माण के लिए डिफ़ॉल्ट मानों का एक सेट भी सेट करता है।

lprng_certs चूक

इस कमांड का उपयोग डिफ़ॉल्ट मानों के सेट को संशोधित करने के लिए किया जाता है।

डिफ़ॉल्ट मान सूचीबद्ध हैं और के मान को छोड़कर, स्व-व्याख्यात्मक होने चाहिए
संकेत प्रमाणपत्र। डिफ़ॉल्ट रूप से, रूट CA का उपयोग प्रमाणपत्रों पर हस्ताक्षर करने के लिए किया जा सकता है। हालाँकि, ए
हस्ताक्षर प्रमाणपत्र का भी उपयोग किया जा सकता है। यह हस्ताक्षर प्राधिकारी के प्रत्यायोजन की अनुमति देता है
रूट सीए की सुरक्षा से समझौता किए बिना।

lprng_certs जीन

इसका उपयोग उपयोगकर्ता, सर्वर या हस्ताक्षर प्रमाणपत्र उत्पन्न करने के लिए किया जाता है।

lprng_certs अनुक्रमणिका

इसका उपयोग हस्ताक्षरित प्रमाणपत्रों के लिए अनुक्रमणिका बनाने के लिए किया जाता है।

lprng_certs सत्यापित [प्रमाणपत्र]

यह Openssl का उपयोग करके प्रमाणपत्र फ़ाइल की जाँच करता है openssl सत्यापित आदेश।

lprng_certs एन्क्रिप्ट कीफाइल

यह कुंजी फ़ाइल से सभी मुख्य जानकारी हटा देता है, मुख्य जानकारी को पुनः एन्क्रिप्ट करता है, और
फ़ाइल में एन्क्रिप्टेड कुंजी जानकारी डालता है।

एलपीआरएनजी विकल्प

विकल्प उद्देश्य
ssl_ca_path निर्देशिका SSL हस्ताक्षर प्रमाणपत्र रखती है
ssl_ca_file फ़ाइल में रूट CA या सभी SSL हस्ताक्षर प्रमाणपत्र हैं
सर्वर के लिए ssl_server_cert प्रमाणपत्र फ़ाइल
ssl_server_password फ़ाइल जिसमें सर्वर सर्वर के लिए पासवर्ड है
${HOME}/.lpr/client.crt क्लाइंट प्रमाणपत्र फ़ाइल
${HOME}/.lpr/client.pwd क्लाइंट प्रमाणपत्र निजी कुंजी पासवर्ड

वातावरण चर

LPR_SSL_FILE क्लाइंट प्रमाणपत्र फ़ाइल
LPR_SSL_PASSWORD क्लाइंट प्रमाणपत्र निजी कुंजी पासवर्ड

बाहर निकलें स्थिति

निम्नलिखित निकास मान लौटाए जाते हैं:

शून्य (0) सफल समापन।

गैर शून्य (!=0) एक त्रुटि पाई गई।

onworks.net सेवाओं का उपयोग करके lprng_certs का ऑनलाइन उपयोग करें