Ubuntu Online, Fedora Online, Windows 온라인 에뮬레이터 또는 MAC OS 온라인 에뮬레이터와 같은 여러 무료 온라인 워크스테이션 중 하나를 사용하여 OnWorks 무료 호스팅 제공업체에서 실행할 수 있는 ipa-cacert-manage 명령입니다.
프로그램:
이름
ipa-cacert-manage - IPA에서 CA 인증서 관리
개요
ipa-cacert-관리 [옵션...] COMMAND
기술
ipa-cacert-관리 IPA에서 CA 인증서를 관리하는 데 사용할 수 있습니다.
명령
갱신하다 - IPA CA 인증서 갱신
이 명령을 사용하여 IPA CA의 CA 인증서를 수동으로 갱신할 수 있습니다.
IPA CA가 루트 CA(기본값)인 경우 일반적으로 다음을 수행할 필요가 없습니다.
CA 인증서는 자동으로 갱신되므로 수동으로 갱신하십시오.
곧 만료되지만 원할 경우 그렇게 할 수 있습니다.
IPA CA가 외부 CA의 하위 CA인 경우 갱신 프로세스에는 다음이 포함됩니다.
외부 CA에 CSR을 제출하고 새로 발급된 인증서를 설치합니다.
자동으로 수행될 수 없는 IPA입니다. CA를 수동으로 갱신해야 합니다.
이 설정의 인증서입니다.
IPA CA가 구성되지 않은 경우 이 명령을 사용할 수 없습니다.
설치
- CA 인증서 설치
이 명령은 IPA에 새 CA 인증서를 설치하는 데 사용할 수 있습니다.
옵션
-p DM_비밀번호, --비밀번호=DM_비밀번호
인증에 사용할 디렉토리 관리자 비밀번호입니다.
--자체 서명됨
갱신된 인증서 자체에 서명합니다.
--외부-ca
외부 CA를 통해 갱신된 인증서에 서명합니다.
--외부 인증서 파일=FILE
IPA CA 인증서 및 외부 CA 인증서 체인이 포함된 파일입니다. NS
파일은 PEM 및 DER 인증서와 PKCS#7 인증서 체인 형식으로 허용됩니다.
이 옵션은 여러 번 사용할 수 있습니다.
-n 별명, --별명=별명
인증서의 별명입니다.
-t TRUST_FLAGS, --신뢰 플래그=TRUST_FLAGS
certutil 형식의 인증서에 대한 신뢰 플래그입니다. 신뢰 플래그의 형식은 다음과 같습니다.
"X,Y,Z" 여기서 X는 SSL, Y는 S/MIME, Z는 코드 서명입니다. 사용 ",,"
명시적인 신뢰가 없기 때문에.
지원되는 신뢰 플래그는 다음과 같습니다.
C - 서버 인증서를 발급하도록 신뢰된 CA
T - 클라이언트 인증서를 발급하도록 신뢰된 CA
p - 신뢰할 수 없음
-v, --말 수가 많은
디버깅 정보를 인쇄합니다.
-q, --조용한
오류만 출력합니다.
--로그 파일=FILE
주어진 파일에 로그인합니다.
EXIT 지위
명령이 성공한 경우 0
1 오류가 발생한 경우
onworks.net 서비스를 사용하여 온라인으로 ipa-cacert-manage를 사용하세요.
