이것은 Ubuntu Online, Fedora Online, Windows 온라인 에뮬레이터 또는 MAC OS 온라인 에뮬레이터와 같은 여러 무료 온라인 워크스테이션 중 하나를 사용하여 OnWorks 무료 호스팅 제공자에서 실행할 수 있는 ipa-cacert-manage 명령입니다.
프로그램:
이름
ipa-cacert-manage - IPA에서 CA 인증서 관리
개요
ipa-cacert-manage [옵션...] COMMAND
기술
ipa-cacert-manage IPA에서 CA 인증서를 관리하는 데 사용할 수 있습니다.
명령
갱신하다 - IPA CA 인증서 갱신
이 명령을 사용하면 IPA CA의 CA 인증서를 수동으로 갱신할 수 있습니다.
IPA CA가 루트 CA(기본값)인 경우 일반적으로 다음 작업이 필요하지 않습니다.
CA 인증서는 자동으로 갱신되므로 수동으로 갱신하세요.
만료가 임박했지만 원하시면 만료될 수 있습니다.
IPA CA가 외부 CA에 종속된 경우 갱신 프로세스에는 다음이 포함됩니다.
외부 CA에 CSR을 제출하고 새로 발급된 인증서를 설치합니다.
IPA는 자동으로 수행될 수 없습니다. CA를 수동으로 갱신해야 합니다.
이 설정에서는 인증서가 필요합니다.
IPA CA가 구성되지 않은 경우 이 명령을 사용할 수 없습니다.
설치
- CA 인증서 설치
이 명령은 IPA에 새로운 CA 인증서를 설치하는 데 사용할 수 있습니다.
옵션
-p DM_비밀번호, --비밀번호=DM_비밀번호
인증에 사용할 디렉토리 관리자 비밀번호입니다.
--자체 서명
갱신된 인증서에 직접 서명하세요.
--외부-ca
외부 CA에서 갱신된 인증서에 서명합니다.
--외부 인증서 파일=FILE
IPA CA 인증서 및 외부 CA 인증서 체인이 포함된 파일입니다. NS
파일은 PEM 및 DER 인증서와 PKCS#7 인증서 체인 형식으로 허용됩니다.
이 옵션은 여러 번 사용할 수 있습니다.
-n 별명, --별명=별명
인증서의 별명입니다.
-t 신뢰 플래그, --신뢰 플래그=신뢰 플래그
certutil 형식의 인증서에 대한 신뢰 플래그입니다. 신뢰 플래그는 다음 형식을 따릅니다.
"X,Y,Z"를 사용합니다. 여기서 X는 SSL, Y는 S/MIME, Z는 코드 서명을 나타냅니다. ","를 사용합니다.
명확한 신뢰가 없기 때문입니다.
지원되는 신뢰 플래그는 다음과 같습니다.
C - 서버 인증서 발급을 신뢰하는 CA
T - CA는 클라이언트 인증서 발급을 신뢰함
p - 신뢰할 수 없음
-v, --말 수가 많은
디버깅 정보를 인쇄합니다.
-q, --조용한
오류만 출력합니다.
--로그 파일=FILE
주어진 파일에 로그인합니다.
EXIT 지위
명령이 성공한 경우 0
1 오류가 발생한 경우
onworks.net 서비스를 사용하여 ipa-cacert-manage를 온라인으로 사용하세요
