これは、Ubuntu Online、Fedora Online、Windows オンライン エミュレーター、MAC OS オンライン エミュレーターなど、複数の無料オンライン ワークステーションのいずれかを使用して、OnWorks 無料ホスティング プロバイダーで実行できるコマンド grid-ca-create です。
プログラム：
NAME
grid-ca-create - グリッドで使用する証明書に署名するための CA を作成します
SYNOPSIS
グリッド-CA-作成 [ -h | -ヘルプ | -使用法 | -バージョン | -バージョン] [-openssl-help]
グリッド-CA-作成 [ オプション ] [ OPENSSL オプション ]
DESCRIPTION
グリッド-CA-作成 プログラムは自己署名 CA 証明書と必要な関連ファイルを作成します
他の Globus ツールで CA を使用する。 の グリッド-CA-作成 プログラムは情報のプロンプトを表示します
を使用して CA 証明書を生成しますが、コマンドを使用してプロンプトを回避できます。
ラインオプション。
デフォルトでは、 グリッド-CA-作成 プログラムは自己署名 CA 証明書を作成し、インストールします
現在のマシンの信頼できる証明書ディレクトリにコピーし、ソース tarball を作成します
これは、CA の RPM パッケージを生成するために使用できます。 RPM パッケージがインストールされている場合
マシン上で、そのマシンのユーザーは、ユーザー、ホスト、または
実行によって生成された CA 証明書によって署名されるサービス ID 証明書
グリッド-CA-作成.
特権ユーザーとして実行する場合、 グリッド-CA-作成 プログラムは CA 証明書を作成し、
CA 証明書のサポート ファイルと署名ポリシーは、
/etc/grid-security ディレクトリ。 それ以外の場合、ファイルは
OPTIONS
コマンドライン オプションの完全なセット グリッド-CA-作成 続きます。 これらに加えて、
自己署名ファイルの作成時に不明なオプションが openssl コマンドに渡されます。
証明書。
-ヘルプ、 -NS、 -利用方法
コマンドラインオプションを表示して、 グリッド-CA-作成 終了します。
-バージョン、 -バージョン
のバージョン番号を表示します グリッド-CA-作成 指図。 XNUMX 番目の形式には次のものが含まれます。
詳細はこちら
-力
宛先ディレクトリに既存の CA が存在する場合は上書きします。
-ビット BITS
BITS の長い RSA キーを使用して CA 証明書を作成する [4096]
-noint
非対話モードで実行します。 これにより、パラメータまたはそれらのデフォルトが選択されます
プロンプトを表示せずにコマンド ラインで指定します。 このオプションは、 -力.
-dir DIRECTORY
で CA を作成します。 DIRECTORYを選択します。 DIRECTORY 実行前に存在してはなりません
グリッド-CA-作成.
-主題 SUBJECT
SUBJECT 作成する自己署名 CA のサブジェクト名として。 そうでない場合
コマンドラインで指定された、 グリッド-CA-作成 サブジェクト名を使用するようにデフォルト設定されます
cn=Globus Simple CA、ou=$HOSTNAME、ou=GlobusTest、o=グリッド。
-Eメール ADDRESS
ADDRESS CA の電子メール アドレスとして。 によって生成されるデフォルトの命令
グリッド-CA-作成 証明書要求をこのアドレスに郵送するようにユーザーに指示します。 これが
コマンドラインで指定されていない、 グリッド-CA-作成 デフォルトは $LOGNAME@$HOSTNAME です。
-日々 DAYS
自己署名 CA 証明書のデフォルトの有効期間を DAYS. 設定されていない場合、
グリッド-CA-作成 プログラムのデフォルトは 1825 日 (5 年) です。
-合格 PASSWORD
文字列を使用する PASSWORD CA の秘密鍵を保護します。 これは自動化に役立ちます
単純な CA ですが、誰かがシェルを取得した場合、CA の侵害が容易になる可能性があります。
CA の秘密鍵を格納するマシン。
-ノビルド
CA の公開情報を配布するためのソース tarball の構築を無効にします。
他のマシン。 ソース tarball は、後で grid-ca-パッケージ
-g
新しい CA の公開情報を含むバイナリ GPT パッケージを作成します。 その包み
現在の作業ディレクトリに作成されます。 このパッケージは、
gpt-インストール ツール。
-b
新しい CA の公開情報を含むバイナリ GPT パッケージを作成します。
GPT 3.2 との下位互換性。 この方法で作成されたパッケージは、
Globus ツールキット 2.0.0-5.0.x。
例
$HOME/SimpleCA に単純な CA を作成します。
% グリッド-ca-create -noint -dir $HOME/SimpleCA
証明書発行機関のセットアップ
このスクリプトは、Globus に署名するための認証局をセットアップします。
ユーザー証明書。 また、単純な CA パッケージも生成します
CA のユーザーに配布できます。
配布する証明書に関する CA 情報は、
保管する:
/home/juser/SimpleCA
この CA の一意のサブジェクト名は次のとおりです。
cn=Globus シンプル CA、ou=simpleCA-grid.example.org、ou=GlobusTest、o=グリッド
信頼できる証明書に CA をインストールする権限がありません
ディレクトリ (${sysconfdir}/grid-security/certificates および
${datadir}/証明書)
RPM ソース tarball を作成しています...完了
globus_simple_ca_0146c503.tar.gz
ENVIRONMENT
次の環境変数は、の実行に影響を与えます グリッド-CA-作成:
GLOBUS_LOCATION
Globus ツールキットの非標準インストール パス。
onworks.net サービスを使用してオンラインで grid-ca-create を使用する
