Grid-ca-create - 클라우드에서의 온라인

프로그램:

이름

Grid-ca-create - 그리드에서 사용할 인증서에 서명하기 위한 CA 생성

개요

그리드-ca-만들기 [ -h | -도움말 | -사용 | -버전 | -버전 ] [ -openssl-help]

그리드-ca-만들기 [ 옵션 ] [ OPENSSL-옵션 ]

기술

XNUMXD덴탈의 그리드-ca-만들기 프로그램은 자체 서명된 CA 인증서와 필요한 관련 파일을 생성합니다.
다른 Globus 도구와 함께 CA를 사용합니다. 그만큼 그리드-ca-만들기 프로그램에서 정보를 묻는 메시지 표시
CA 인증서를 생성하는 데 사용하지만 다음 명령을 사용하면 프롬프트를 피할 수 있습니다.
라인 옵션.

기본적으로 그리드-ca-만들기 프로그램은 자체 서명된 CA 인증서를 생성하고 설치합니다.
현재 머신의 신뢰할 수 있는 인증서 디렉토리에 있고 소스 tarball을 생성합니다.
CA용 RPM 패키지를 생성하는 데 사용할 수 있습니다. RPM 패키지가 설치된 경우
머신에서 해당 머신의 사용자는 사용자, 호스트 또는
다음을 실행하여 생성된 CA 인증서로 서명할 서비스 ID 인증서
그리드-ca-만들기.

권한 있는 사용자로 실행하면 그리드-ca-만들기 프로그램은 CA 인증서를 생성하고
CA 인증서 및 서명 정책의 지원 파일은 다음 위치에 설치됩니다.
/etc/grid-security 디렉토리. 그렇지 않으면 파일은 다음과 같습니다.

옵션

명령줄 옵션의 전체 집합 그리드-ca-만들기 다음과 같습니다. 이들 외에도,
자체 서명된 파일을 생성할 때 알 수 없는 옵션이 openssl 명령에 전달됩니다.
증명서.

-돕다, -시간, -용법
명령줄 옵션 표시 그리드-ca-만들기 종료하십시오.

-버전, -버전
의 버전 번호를 표시합니다. 그리드-ca-만들기 명령. 두 번째 형식에는 다음이 포함됩니다.
자세한 내용은.

-힘
대상 디렉터리에 기존 CA가 있으면 덮어씁니다.

-비트 BITS
BITS 긴 RSA 키를 사용하여 CA 인증서 만들기 [4096]

-노인
비대화형 모드로 실행합니다. 그러면 매개변수에 대한 기본값이 선택됩니다.
메시지를 표시하지 않고 명령줄에 지정합니다. 이 옵션은 또한 다음을 의미합니다. -힘.

-디렉토리 디렉토리
다음 위치에 CA를 생성하세요. 디렉토리. 그만큼 디렉토리 실행 전에는 존재하지 않아야 합니다.
그리드-ca-만들기.

-주제 SUBJECT
SUBJECT 생성할 자체 서명 CA의 주체 이름으로 사용됩니다. 그렇지 않은 경우
명령줄에 지정, 그리드-ca-만들기 기본적으로 주체 이름을 사용합니다.
cn=Globus 단순 CA, ou=$HOSTNAME, ou=GlobusTest, o=Grid.

-이메일 주소
주소 CA의 이메일 주소로 사용됩니다. 다음에 의해 생성된 기본 명령어
그리드-ca-만들기 사용자에게 이 주소로 인증서 요청을 우편으로 보내도록 지시합니다. 이것이라면
명령줄에 지정되지 않은 경우 그리드-ca-만들기 기본값은 $LOGNAME@$HOSTNAME입니다.

-일 일
자체 서명된 CA 인증서의 기본 수명을 다음으로 설정합니다. 일. 설정되지 않은 경우,
그리드-ca-만들기 프로그램은 기본적으로 1825일(5년)으로 설정됩니다.

-통과하다 PASSWORD
문자열 사용 PASSWORD CA의 개인 키를 보호합니다. 이는 자동화하는 데 유용합니다.
단순한 CA이지만 누군가가 셸을 획득하면 CA를 더 쉽게 손상시킬 수 있습니다.
CA의 개인 키를 저장하는 머신입니다.

-빌드 없음
CA의 공개 정보를 배포하기 위한 소스 타르볼 구축을 비활성화합니다.
다른 기계. 소스 타르볼은 나중에 다음을 사용하여 생성할 수 있습니다. 그리드 CA 패키지
명령.

-g
새 CA의 공개 정보가 포함된 바이너리 GPT 패키지를 만듭니다. 패키지
현재 작업 디렉터리에 생성됩니다. 이 패키지는 다음을 사용하여 배포할 수 있습니다.
전에, gpt 설치 도구입니다.

-b
새 CA의 공개 정보가 포함된 바이너리 GPT 패키지를 생성합니다.
GPT 3.2와 역호환됩니다. 이런 방식으로 생성된 패키지는 다음과 함께 작동합니다.
Globus 툴킷 2.0.0-5.0.x.

사용 예

$HOME/SimpleCA에 간단한 CA를 만듭니다.

% Grid-ca-create -noint -dir $HOME/SimpleCA

인증서 권한 설정

이 스크립트는 Globus 서명을 위한 인증 기관을 설정합니다.
사용자 인증서. 또한 간단한 CA 패키지도 생성됩니다.
CA 사용자에게 배포할 수 있습니다.

배포하는 인증서에 대한 CA 정보는
보관 장소:

/홈/juser/SimpleCA

이 CA의 고유한 주체 이름은 다음과 같습니다.

cn=Globus 단순 CA, ou=simpleCA-grid.example.org, ou=GlobusTest, o=그리드

신뢰할 수 있는 인증서에 CA를 설치할 수 있는 권한이 부족합니다.
디렉토리(${sysconfdir}/grid-security/certificates 및
${datadir}/인증서)
RPM 소스 tarball 생성 중... 완료
globus_simple_ca_0146c503.tar.gz

환경

다음 환경 변수는 실행에 영향을 미칩니다. 그리드-ca-만들기:

글로버스_위치
Globus 툴킷의 비표준 설치 경로입니다.

onworks.net 서비스를 사용하여 온라인으로 Grid-ca-create를 사용하세요.