lprng_certs - 클라우드의 온라인

프로그램:

이름

lprng_certs - lprng SSL 인증서 관리

개요

lprng_certs 선택권
옵션 :
init - 디렉토리 구조 만들기
newca - 새 루트 CA 만들기
defaults - 인증서에 대한 새로운 기본값을 설정합니다.
gen - 사용자, 서버 또는 서명 인증서 생성
index [dir] - 인덱스 인증서 파일
verify [cert] - 인증서 파일 확인
키 파일 암호화
- 키 파일 비밀번호 설정 또는 변경

기술

XNUMXD덴탈의 lprng_certs 프로그램은 LPRng 소프트웨어의 SSL 인증서를 관리하는 데 사용됩니다. 거기
SSL 인증서 구조는 인증서 계층 구조로 구성됩니다. LPRng 소프트웨어
다음 유형의 인증서가 사용된다고 가정합니다.

CA 또는 루트
최상위 또는 자체 서명된 인증서입니다.

로그인
다른 인증서에 서명하는 데 사용할 수 있는 인증서입니다. 이는 다음 사람이 서명한 것입니다.
루트 CA 또는 다른 서명 인증서.

user 사용자가 lpd 서버에서 자신을 식별하는 데 사용하는 인증서입니다.

서버에서 사용하는 인증서 lpd 사용자 또는 다른 사람에게 자신을 식별하는 서버
lpd 서버.

서명하기 인증서

루트 인증서(루트 CA)를 포함한 모든 서명 인증서는
/etc/lprng/ssl.ca/ca.crt는 루트 CA 파일과 동일한 디렉터리에 있습니다. 또는 모든
서명 인증서 중 일부를 연결하여 단일 파일에 넣을 수 있습니다.
루트 CA 파일 /etc/lprng/ssl.ca/ca.crt와 동일한 이름을 갖는 것으로 간주됩니다. 그만큼
SSL_ca_file, SSL_ca_path및 SSL_ca_key printcap 및 구성 옵션을 사용하여
서명 인증서가 포함된 디렉터리인 루트 CA 파일의 위치를 ​​지정합니다.
파일 및 루트 CA 파일의 개인 키 파일입니다.

루트 인증서(루트 CA 파일) /etc/lprng/ssl.ca/ca.crt에 개인 키 파일이 있습니다.
/etc/lprng/ssl.ca/ca.key도 마찬가지입니다. 관례적으로 다른 서명의 개인 키는
인증서 파일은 인증서 파일에 저장됩니다.

OpenSSL 소프트웨어에서는 이 디렉토리에 다음을 수행하는 해시 파일 세트도 포함되어 있어야 합니다.
실제로 이러한 파일에 대한 링크입니다.

기본적으로 모든 서명 인증서는 루트와 동일한 디렉터리에 있는 것으로 가정됩니다.
증명서.

서버 인증서

에서 사용하는 인증서 lpd 서버는 다른 디렉토리에 보관됩니다. 이 파일들은 그렇지 않습니다
그들에 대한 해시 링크가 필요합니다. 관례적으로 이러한 인증서의 개인 키는
파일은 인증서 파일에 저장됩니다. 서버 인증서 파일은 다음에 의해 지정됩니다.
SSL_서버_인증서 기본값은 /etc/lprng/ssl.server/server.crt입니다. 이 파일
인증서와 개인 키가 포함되어 있습니다. 서버 인증서 비밀번호 파일은 다음과 같이 지정됩니다.
전에, SSL_서버_비밀번호 기본값이 포함된 옵션

서버의 개인 키를 해독하고 이를 사용하는 데 사용되는 비밀번호가 포함되어 있습니다.
입증. 이 키 파일은 다음 사용자만 읽어야 합니다. lpd 서버.

사용자 인증서

사용자가 사용하는 인증서는 사용자 홈의 별도 디렉터리에 보관됩니다.
예배 규칙서. 규칙에 따라 이러한 인증서 파일의 개인 키는 다음 위치에 저장됩니다.
인증서 파일.

사용자 인증서 파일은 다음에 의해 지정됩니다. LPR_SSL_파일 그렇지 않으면 환경 변수
전에, ${홈}/.lpr/client.crt 사용. 비밀번호는 다음에서 지정한 파일에서 가져옵니다.
LPR_SSL_PASSWORD 환경 변수, 그렇지 않으면 ${HOME}/.lpr/client.pwd 파일을 읽었습니다.

사용 LPRNG_CERTS

LPRng에서 사용하는 SSL 인증서의 구성은 다른 인증서에서 사용하는 것과 유사합니다.
와 같은 프로그램 아파치 mod_ssl 지원하다. NS lprng_certs 프로그램을 생성하는 데 사용됩니다.
디렉터리 구조, 루트 CA, 서명, 사용자 및 서버에 대한 인증서를 만듭니다.
관리를 단순화하기 위해 다음과 같은 지원을 제공합니다.

lprng_certs INIT

이 명령은 lpd 서버에서 사용되는 디렉터리를 만듭니다. 설정할 때 유용해요
새로운 lpd 서버.

lprng_certs 뉴카

이 명령은 루트 CA 인증서로 사용하기에 적합한 자체 서명된 인증서를 생성합니다.
또한 다른 인증서 생성을 위한 기본값 집합을 설정합니다.

lprng_certs 기본값

이 명령은 기본값 세트를 수정하는 데 사용됩니다.

기본값은 나열되어 있으며 다음 값을 제외하고는 자체적으로 설명되어야 합니다.
기호 자격증. 기본적으로 루트 CA를 사용하여 인증서에 서명할 수 있습니다. 그러나
서명 인증서도 사용할 수 있습니다. 이를 통해 서명 권한을 위임할 수 있습니다.
루트 CA의 보안을 손상시키지 않고.

lprng_certs 종류

이는 사용자, 서버 또는 서명 인증서를 생성하는 데 사용됩니다.

lprng_certs 색인

이는 서명 인증서에 대한 인덱스를 생성하는 데 사용됩니다.

lprng_certs 확인 [인증서]

Openssl을 사용하여 인증서 파일을 확인합니다. 하려면 openssl 확인 명령.

lprng_certs 암호화 키 파일

이렇게 하면 키 파일에서 모든 키 정보가 제거되고 키 정보가 다시 암호화됩니다.
암호화된 키 정보를 파일에 넣습니다.

LPRng 옵션

옵션 목적
SSL 서명 인증서가 있는 ssl_ca_path 디렉터리
루트 CA 또는 모든 SSL 서명 인증서를 보유하는 ssl_ca_file 파일
서버용 ssl_server_cert 인증서 파일
서버 서버의 비밀번호가 포함된 ssl_server_password 파일
${HOME}/.lpr/client.crt 클라이언트 인증서 파일
${HOME}/.lpr/client.pwd 클라이언트 인증서 개인 키 비밀번호

환경 변수

LPR_SSL_FILE 클라이언트 인증서 파일
LPR_SSL_PASSWORD 클라이언트 인증서 개인 키 비밀번호

EXIT 지위

다음 종료 값이 반환됩니다.

제로 (0) 성공적으로 완료되었습니다.

XNUMX이 아닌 (!=0) 에러 발생됨.

onworks.net 서비스를 사용하여 온라인으로 lprng_certs 사용