これは、Ubuntu Online、Fedora Online、Windows オンライン エミュレーター、MAC OS オンライン エミュレーターなど、複数の無料オンライン ワークステーションのいずれかを使用して、OnWorks 無料ホスティング プロバイダーで実行できるコマンド dirmngr-client です。
プログラム：
NAME
dirmngr クライアント - Dirmngr サービスにアクセスするためのツール
SYNOPSIS
dirmngr クライアント [オプション] [証明書ファイル|パターン]
DESCRIPTION
dirmngr クライアント は、実行中の dirmngr に接続して、
証明書が取り消されました --- 対応する CRL に記載されているか、
OCSP プロトコルを実行します。 dirmngr が実行されていない場合、新しいインスタンスが開始されますが、
これは、パフォーマンスのオーバーヘッドが大きいため、一般的には良い考えではありません。
このツールを実行する通常の方法は次のいずれかです。
dirmngr クライアント 証明書
or
dirmngr クライアント証明書
場所 証明書 テスト対象の DER エンコード (バイナリ) X.509 証明書の XNUMX つです。
リターン VALUE
dirmngr クライアント 次の値を返します。
0 問題の証明書は有効です。 つまり、利用可能な有効な CRL があり、
そこにリストされていないか、その証明書が有効であるという OCSP 要求が返されました。
1 証明書が取り消されました
2 （と 他の 値）
証明書の失効状態の確認中に問題が発生しました。 へのメッセージ
stderr は、より詳細な情報を提供しています。 ほとんどの場合、これは欠落によるものです
または CRL の有効期限が切れているか、ネットワークの問題が原因です。
OPTIONS
dirmngr クライアント 次のオプションで呼び出すことができます。
- バージョン
プログラムのバージョンとライセンス情報を出力します。 できないことに注意してください。
このコマンドを短縮します。
- ヘルプ、 -h
最も便利なコマンドライン オプションを要約した使用法メッセージを出力します。 ご了承ください
このコマンドを省略することはできません。
- 静かな、 -q
情報メッセージを抑制して、出力をさらに簡潔にします。
-v
-詳細
実行中に追加情報を出力します。 次のようにして冗長性を高めることができます
いくつかの冗長なコマンドを与える 暗い、「-vv」など。
--ペム 指定された証明書が PEM (装甲) 形式であると想定します。
--ocsp OCSP プロトコルを使用してチェックを行い、CRL を無視します。
--force-デフォルト-レスポンダー
OCSP プロトコルを使用してチェックする場合、デフォルトの OCSP レスポンダーの使用を強制します。
それは、証明書によって与えられたようにリポンダーを使用することではありません。
--ping dirmngr デーモンが稼働しているかどうかを確認します。
--キャッシュ証明書
指定された証明書を実行中の dirmngr のキャッシュに入れます。 これは主に
デバッグに役立ちます。
- 検証
dirmngr の内部検証コードを使用して、指定された証明書を検証します。 これは
主にデバッグに役立ちます。
--load-crl
このコマンドは、DER でエンコードされた CRL ファイルを含むファイル名のリストを想定しています。 とともに
オプション --url URL はファイル名の代わりに想定され、直接読み込まれます
指定された場所から。 すべての CRL が検証され、dirmngr にロードされます。
キャッシュ。
- 調べる
残りの引数を取得し、それぞれに対して検索コマンドを実行します。 結果
Base-64 でエンコードされた出力です (ヘッダー行なし)。 これは、検索に使用できます
サーバーからの証明書。 ただし、次の場合、出力形式はあまり適していません。
複数の証明書が返されます。
--url
-u 修正します 検索 および ロード-crl URL を取得するコマンド。
- ローカル
-l しましょう 検索 コマンドは、ローカル キャッシュのみを検索します。
--イカモード
ラン dirmngr クライアント Squid のヘルパー プログラムとして適したモードで
external_acl_type オプションを選択します。
onworks.net サービスを使用してオンラインで dirmngr-client を使用する
