pki---signcrl - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

pki --signcrl - CA प्रमाणपत्र और कुंजी का उपयोग करके प्रमाणपत्र निरस्तीकरण सूची (CRL) जारी करें

SYNOPSIS

PKI --साइनक्राल --केकी पट्टिका|--केकीडो हेक्स --कैसर्ट पट्टिका [--जीवन काल दिन] [--यह-
अद्यतन दिनांक और समय] [--अगला अद्यतन दिनांक और समय] [--lastcrl सीआरएल] [--बेसक्रल सीआरएल]
[--क्रलुरि उड़ी] [--पाचन संग्रह]
[[--कारण कारण] [--दिनांक ts] --प्रमाणित पट्टिका|--धारावाहिक हेक्स]
[--आउटफॉर्म एन्कोडिंग] [- दाढ़ स्तर]

PKI --साइनक्राल --विकल्प पट्टिका

PKI --साइनक्राल -h | --मदद

वर्णन

यह उप-आदेश PKI(1) एक सीए का उपयोग कर एक प्रमाणपत्र निरस्तीकरण सूची (सीआरएल) जारी करने के लिए प्रयोग किया जाता है
प्रमाणपत्र और निजी कुंजी।

विकल्प

-एच, --मदद
उपलब्ध विकल्पों के सारांश के साथ उपयोग की जानकारी प्रिंट करें।

-में, - दाढ़ स्तर
डिबग स्तर सेट करें, डिफ़ॉल्ट: 1.

-+, --विकल्प पट्टिका
से कमांड लाइन विकल्प पढ़ें पट्टिका.

-क, --केकी पट्टिका
सीए निजी कुंजी फ़ाइल। या तो यह या --केकेयिड आवश्यक है।

-एक्स, --केकेयिड हेक्स
स्मार्टकार्ड पर CA निजी कुंजी की कुंजी आईडी। या तो यह या --केकी आवश्यक है।

-सी, --कैसर्ट पट्टिका
सीए सर्टिफिकेट फाइल। आवश्यक।

-एल, --जीवन काल दिन
सीआरएल को अगला अपडेट मिलने तक के दिन, डिफ़ॉल्ट: 15. अगर दोनों पूर्ण हैं तो अनदेखा किया गया
प्रारंभ और समाप्ति समय दिया गया है।

-एफ, --यह-अद्यतन दिनांक और समय
पूर्ण समय जब सीआरएल की वैधता शुरू होती है। डेटाटाइम प्रारूप परिभाषित किया गया है
द्वारा --डेटफॉर्म विकल्प.

-टी, --अगला अद्यतन दिनांक और समय
निरपेक्ष समय जब सीआरएल की वैधता समाप्त हो जाती है। डेटाटाइम प्रारूप द्वारा परिभाषित किया गया है
la --डेटफॉर्म विकल्प.

-डी, --डेटफॉर्म प्रपत्र
स्ट्रिपटाइम(3) के लिए प्रारूप --यह-अद्यतन और --अगला अद्यतन विकल्प, डिफ़ॉल्ट:
%d.%m.%y %T

-ए --lastcrl सीआरएल
से निरसन की प्रतिलिपि बनाने के लिए lastUpdate का CRL।

-बी, --बेसक्रल सीआरएल
के लिए डेल्टा CRL बनाने के लिए आधार CRL।

-यू, --क्रलुरि उड़ी
सीआरएल में शामिल करने के लिए सबसे ताज़ा डेल्टा सीआरएल यूआरआई। कई बार इस्तेमाल किया जा सकता है।

-जी, --पाचन संग्रह
हस्ताक्षर निर्माण के लिए उपयोग करने के लिए डाइजेस्ट। में से एक md5, sha1, sha224, sha256, sha384या,
sha512. डिफ़ॉल्ट का निर्धारण हस्ताक्षर कुंजी के प्रकार और आकार के आधार पर किया जाता है।

-एफ, --आउटफॉर्म एन्कोडिंग
निर्मित प्रमाणपत्र फ़ाइल की एन्कोडिंग। दोनों में से एक डेर (ASN.1 DER) या pem (बेस 64
PEM), डिफ़ॉल्ट करने के लिए डेर.

निरस्त किया गया प्रमाण पत्र
प्रमाणपत्र प्रदान करके सीआरएल में एकाधिक निरस्त प्रमाणपत्र जोड़े जा सकते हैं
फ़ाइल या संबंधित सीरियल नंबर सीधे। एक कारण और टाइमस्टैम्प को कॉन्फ़िगर किया जा सकता है
प्रत्येक निरसन के लिए (उन्हें आदेश पर प्रत्येक प्रमाणपत्र/धारावाहिक से पहले दिया जाना है
लाइन)।

-आर, --कारण कारण
प्रमाण पत्र रद्द करने का कारण क्या है। में से एक कुंजी-समझौता, सीए-समझौता,
संबद्धता-परिवर्तित, अधिक्रमण, संचालन की समाप्तिया, सर्टिफिकेट-होल्ड.

-डी, --दिनांक ts
यूनिक्स टाइमस्टैम्प के रूप में निरसन तिथि। वर्तमान समय के लिए डिफ़ॉल्ट।

-में, --प्रमाणित पट्टिका
रद्द करने के लिए प्रमाणपत्र फ़ाइल।

-एस, --धारावाहिक हेक्स
रद्द करने के लिए प्रमाणपत्र का हेक्साडेसिमल एन्कोडेड सीरियल नंबर।

उदाहरण

प्रमाणपत्र रद्द करें:

pki --signcrl --cacert ca_cert.der --केकी ca_key.der \
--reason overseded --cert cert.der > crl.der

प्रमाणपत्र के क्रमांक का उपयोग करते हुए, मौजूदा सीआरएल को दो नए निरसन के साथ अपडेट करें,
लेकिन कोई कारण नहीं:

pki --signcrl --cacert ca_cert.der --केकी ca_key.der \
--lastcrl old_crl.der --serial 0123 --serial 0345 > crl.der

onworks.net सेवाओं का उपयोग करके pki---signcrl ऑनलाइन का उपयोग करें