これは、Ubuntu Online、Fedora Online、Windows オンライン エミュレーター、または MAC OS オンライン エミュレーターなどの複数の無料オンライン ワークステーションの XNUMX つを使用して、OnWorks 無料ホスティング プロバイダーで実行できるコマンド lprng_certs です。
プログラム：
NAME
lprng_certs - lprng SSL 証明書管理
SYNOPSIS
lprng_certs オプション
オプション：
init - ディレクトリ構造を作成する
newca - 新しいルート CA を作成します
デフォルト - 証明書の新しいデフォルト値を設定します
gen - ユーザー、サーバー、または署名証明書を生成します
Index [dir] - 証明書ファイルのインデックスを作成します
verify [cert] - 証明書ファイルを検証します
キーファイルを暗号化する
- キーファイルのパスワードを設定または変更する
DESCRIPTION
lprng_certs プログラムは、LPRng ソフトウェアの SSL 証明書を管理するために使用されます。 そこには
SSL 証明書の構造は、証明書の階層で構成されます。 LPRng ソフトウェア
では、次の種類の証明書が使用されることを前提としています。
CA またはルート
最上位の証明書または自己署名証明書。
署名
他の証明書に署名するために使用できる証明書。 これは、
ルート CA または別の署名証明書。
user ユーザーが lpd サーバーに対して自分自身を識別するために使用する証明書。
サーバーによって使用される証明書。 lpd サーバーがユーザーまたは他のユーザーに対して自分自身を識別するため
lpd サーバー。
署名する 鑑定書
ルート証明書 (ルート CA) を含むすべての署名証明書、
/etc/lprng/ssl.ca/ca.crt は、ルート CA ファイルと同じディレクトリにあります。 あるいは、すべて
署名証明書の一部を連結して XNUMX つのファイルに入れることができます。
は、ルート CA ファイル /etc/lprng/ssl.ca/ca.crt と同じ名前であると想定されます。 の
ssl_ca_file, ssl_ca_path, ssl_ca_key printcap と構成オプションを使用して、
ルート CA ファイルの場所、署名証明書を含むディレクトリを指定します。
ファイル、およびルート CA ファイルの秘密キー ファイルをそれぞれ指定します。
ルート証明書 (ルート CA ファイル) /etc/lprng/ssl.ca/ca.crt には秘密鍵ファイルがあります
/etc/lprng/ssl.ca/ca.key も同様です。 慣例により、他の署名の秘密鍵は
証明書ファイルは証明書ファイルに保存されます。
OpenSSL ソフトウェアでは、このディレクトリに一連のハッシュ ファイルも含まれている必要があります。
事実上、これらのファイルへのリンクです。
デフォルトでは、すべての署名証明書はルートと同じディレクトリにあると想定されます。
証明書。
サーバー 鑑定書
で使用される証明書 lpd サーバーは別のディレクトリに保存されます。 これらのファイルは、
それらへのハッシュリンクが必要です。 慣例により、これらの証明書の秘密キーは
ファイルは証明書ファイルに保存されます。 サーバー証明書ファイルは、
ssl_server_cert デフォルト値は /etc/lprng/ssl.server/server.crt です。 このファイル
証明書と秘密キーが含まれています。 サーバー証明書のパスワード ファイルは次のように指定されます。
ssl_サーバーのパスワード オプションとデフォルト値
サーバーの秘密キーを復号化し、それを次の目的で使用するために使用されるパスワードが含まれています。
認証。 このキー ファイルは、 lpd サーバー。
ユーザー 鑑定書
ユーザーが使用する証明書は、ユーザーのホーム内の別のディレクトリに保管されます。
ディレクトリ。 慣例により、これらの証明書ファイルの秘密キーは次の場所に保存されます。
証明書ファイル。
ユーザー証明書ファイルは、 LPR_SSL_FILE 環境変数、それ以外の場合
${HOME}/.lpr/client.crt 使用されている。 パスワードは、で指定されたファイルから取得されます。
LPR_SSL_パスワード 環境変数、それ以外の場合は ${HOME}/.lpr/client.pwd ファイルが読み込まれます。
使用する LPRNG_CERTS
LPRng で使用される SSL 証明書の構成は、他の証明書で使用されるものと似ています。
などのプログラム アパッチ mod_ssl サポート。 NS lprng_certs プログラムは作成するために使用されます
ディレクトリ構造、ルート CA、署名、ユーザー、およびサーバーの証明書を作成します。
管理を容易にするために、以下のサポートを提供します。
lprng_certs INIT
このコマンドは、lpd サーバーによって使用されるディレクトリを作成します。 セットアップするときに便利です
新しい lpd サーバー。
lprng_certs ニューカ
このコマンドは、ルート CA 証明書としての使用に適した自己署名証明書を作成します。
また、他の証明書作成用の一連のデフォルト値も設定します。
lprng_certs デフォルト
このコマンドは、デフォルト値のセットを変更するために使用されます。
デフォルト値がリストされており、説明の必要はありませんが、
看板 証明書。 デフォルトでは、ルート CA を使用して証明書に署名できます。 ただし、
署名証明書も使用できます。 これにより、署名権限の委任が可能になります
ルート CA のセキュリティを損なうことなく。
lprng_certs 種類
これは、ユーザー、サーバー、または署名証明書を生成するために使用されます。
lprng_certs index
これは、署名証明書のインデックスを作成するために使用されます。
lprng_certs 確認する [証明書]
これは、Openssl を使用して証明書ファイルをチェックします。 opensslの 確認する
lprng_certs 暗号化する キーファイル
これにより、キー ファイルからすべてのキー情報が削除され、キー情報が再暗号化され、
暗号化されたキー情報をファイルに置きます。
LPRng OPTIONS
オプションの目的
SSL署名証明書を保持するssl_ca_pathディレクトリ
ルート CA またはすべての SSL 署名証明書を保持する ssl_ca_file ファイル
ssl_server_cert サーバーの証明書ファイル
ssl_server_password サーバーサーバーのパスワードを含むファイル
${HOME}/.lpr/client.crt クライアント証明書ファイル
${HOME}/.lpr/client.pwd クライアント証明書の秘密キーのパスワード
ENVIRONMENT 変数
LPR_SSL_FILE クライアント証明書ファイル
LPR_SSL_PASSWORD クライアント証明書の秘密キーのパスワード
EXIT ステータス
次の終了値が返されます。
ゼロ (0) 正常終了。
ゼロ以外 (!=0) エラーが発生しました。
onworks.net サービスを使用してオンラインで lprng_certs を使用する
