이것은 Ubuntu Online, Fedora Online, Windows 온라인 에뮬레이터 또는 MAC OS 온라인 에뮬레이터와 같은 여러 무료 온라인 워크스테이션 중 하나를 사용하여 OnWorks 무료 호스팅 제공업체에서 실행할 수 있는 Grid-cert-diagnostics 명령입니다.
프로그램:
이름
Grid-cert-diagnostics - 인증서 및 키에 대한 진단 정보를 인쇄합니다.
개요
그리드 인증서 진단 [ -h | -돕다 ]
그리드 인증서 진단 [ -p ] [ -n ] [ -c 인증서 ]
그리드 인증서 진단 [ -s 호스트[:포트] | -g 호스트[:포트] ]
기술
XNUMXD덴탈의 그리드 인증서 진단 프로그램은 현재 사용자의 보안에 대한 정보를 표시합니다.
보안 관련 환경 변수, 보안에 대한 정보를 포함한 환경
디렉터리 검색 경로, 개인 키 및 인증서, 신뢰할 수 있는 인증서. 그것은
GSIC을 사용하여 문제를 진단하는 데 도움이 되는 정보를 제공하기 위한 것입니다.
기본적으로, 그리드 인증서 진단 환경에 관한 정보를 인쇄하고
신뢰할 수 있는 인증서 디렉터리. 만약 -p 명령줄 옵션이 사용된 다음 추가
현재 사용자의 기본 인증서와 키에 대한 정보가 인쇄됩니다.
XNUMXD덴탈의 그리드 인증서 진단 프로그램은 또한 연결 문제 진단을 시도할 수도 있습니다.
원격 GridFTP 또는 SSL 기반 서비스.
옵션
명령줄 옵션의 전체 집합 그리드 인증서 진단 으로 구성되다:
-시간, -도움
도움말 메시지를 표시하고 종료합니다.
-p
현재 사용자의 개인 인증서 및 키에 대한 정보를 표시합니다.
기본 자격 증명.
-n
ntpdate 명령으로 시간 동기화를 확인하십시오.
-c CERTIFICATE, -c -
이름이 지정된 파일에서 인증서의 유효성을 확인하십시오. CERTIFICATE 또는 표준
매개변수가 다음인 경우 입력 -c is -.
-s 호스트[:포트]
수신 중인 서비스에 연결 호스트:포트 TLS 프로토콜을 시작합니다.
TLS/SSL 프로토콜 버전이 포함된 진단이 인쇄되며 사용 가능
암호 목록. 인증서 체인이 확인되며, 인증서 주체 이름,
발급자 이름 및 subjectAltName 확장자가 인쇄됩니다. 만약 :포트 생략하고,
기본값 443 사용.
-g 호스트[:포트]
받는 유사 -s 옵션이지만 GridFTP 프로토콜을 사용하십시오. 초기 GridFTP 배너
응답은 진단 출력에 포함됩니다. 만약 :포트 생략하면 기본값
2811 사용.
사용 예
이 예에서는 기본 보안 환경을 확인하는 기본 모드를 볼 수 있습니다.
사용자의 키와 인증서를 처리하지 않고 시스템. 사용자는
cog.properties 및 만료된 CA 인증서에 대한 경고입니다.
% 그리드 인증서 진단
환경 변수 확인
================
X509_CERT_DIR이 설정되었는지 확인하는 중... 아니요
X509_USER_CERT가 설정되었는지 확인하는 중... 아니요
X509_USER_KEY가 설정되었는지 확인하는 중... 아니요
X509_USER_PROXY가 설정되었는지 확인하는 중... 아니요
보안 디렉터리 확인
=======================
신뢰할 수 있는 인증서 경로 확인 중... /etc/grid-security/certificates
cog.properties를 확인하는 중... 발견됨
경고: cog.properties 파일에 보안 속성이 포함된 경우
자바 앱은 GSI에 설명된 보안 경로를 무시합니다.
선적 서류 비치
신뢰할 수 있는 인증서 확인 중...
================================
신뢰할 수 있는 인증서 목록을 가져오는 중...
CA 파일 /etc/grid-security/certificates/1c4f4c48.0 확인 중... 확인
"/etc/grid-security/certificates/1c3f2ca8.0"에 대한 인증서 체인을 확인하는 중... 확인
CA 파일 /etc/grid-security/certificates/9d8788eb.0 확인 중... 확인
"/etc/grid-security/certificates/9d8753eb.0"에 대한 인증서 체인 확인 중... 실패
globus_credential: 자격 증명 확인 오류: 자격 증명을 확인하지 못했습니다.
globus_gsi_callback_module: 자격 증명을 확인할 수 없습니다.
globus_gsi_callback_module: 인증서가 만료되었습니다:
제목이 /DC=org/DC=example/OU=grid/CN=CA인 자격 증명이 만료되었습니다.
이 예에서는 일치하지 않는 개인 키와 인증서를 가진 사용자를 보여줍니다.
% 그리드-인증서-진단 -p
환경 변수 확인
================
X509_CERT_DIR이 설정되었는지 확인하는 중... 아니요
X509_USER_CERT가 설정되었는지 확인하는 중... 아니요
X509_USER_KEY가 설정되었는지 확인하는 중... 아니요
X509_USER_PROXY가 설정되었는지 확인하는 중... 아니요
보안 디렉터리 확인
=======================
신뢰할 수 있는 인증서 경로 확인 중... /etc/grid-security/certificates
cog.properties 확인 중... 찾을 수 없음
기본 자격 증명 확인
================
인증서 및 키 파일 이름을 결정하는 중... 확인
인증서 경로: "/home/jur/.globus/usercert.pem"
키 경로: "/home/jur/.globus/userkey.pem"
인증서를 읽는 중... 알겠습니다
개인 키를 읽는 중...
ok
인증서 제목 확인 중...
"/O=그리드/OU=예/OU=사용자/CN=Joe 사용자"
인증서 확인 중... 알겠습니다
키를 확인하는 중... 알겠습니다
인증서에 RSA 키가 포함되어 있는지 확인하는 중... 확인
개인 키가 RSA 키인지 확인하는 중... 확인
공개 키와 개인 키의 모듈러스가 동일한지 확인하는 중... 실패
Private key modulus: D294849E37F048C3B5ACEEF2CCDF97D88B679C361E29D5CB5
219C3E948F3E530CFC609489759E1D751F0ACFF0515A614276A0F4C11A57D92D7165B8
FA64E3140155DE448D45C182F4657DA13EDA288423F5B9D169DFF3822EFD81EB2E6403
CE3CB4CCF96B65284D92592BB1673A18354DA241B9AFD7F494E54F63A93E15DCAE2
Public key modulus : C002C7B329B13BFA87BAF214EACE3DC3D490165ACEB791790
600708C544175D9193C9BAC5AED03B7CB49BB6AE6D29B7E635FAC751E9A6D1CEA98022
6F1B63002902D6623A319E4682E7BFB0968DCE962CF218AAD95FAAD6A0BA5C42AA9AAF
7FDD32B37C6E2B2FF0E311310AA55FFB9EAFDF5B995C7D9EEAD8D5D81F3531E0AE5
인증서와 개인 키가 일치하지 않습니다.
onworks.net 서비스를 사용하여 온라인으로 그리드 인증서 진단을 사용하세요.
