ipa-cacert-manage - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

ipa-cacert-manage - ຈັດການໃບຢັ້ງຢືນ CA ໃນ IPA

ສະຫຼຸບສັງລວມ

ipa-cacert-ຈັດການ [OPTIONS... ] ຄໍາສັ່ງ

ລາຍລະອຽດ

ipa-cacert-ຈັດການ ສາມາດໃຊ້ເພື່ອຈັດການໃບຢັ້ງຢືນ CA ໃນ IPA.

ສາມາດ

ຕໍ່ອາຍຸ - ຕໍ່ອາຍຸໃບຢັ້ງຢືນ IPA CA

ຄໍາສັ່ງນີ້ສາມາດຖືກນໍາໃຊ້ເພື່ອຕໍ່ອາຍຸໃບຢັ້ງຢືນ CA ຂອງ IPA CA ດ້ວຍຕົນເອງ.

ເມື່ອ IPA CA ເປັນຮາກ CA (ຄ່າເລີ່ມຕົ້ນ), ປົກກະຕິແລ້ວມັນບໍ່ຈໍາເປັນທີ່ຈະ
ຕໍ່ອາຍຸໃບຢັ້ງຢືນ CA ດ້ວຍຕົນເອງ, ຍ້ອນວ່າມັນຈະຖືກຕໍ່ອາຍຸໂດຍອັດຕະໂນມັດເມື່ອມັນຢູ່
ກໍາລັງຈະຫມົດອາຍຸ, ແຕ່ທ່ານສາມາດເຮັດໄດ້ຖ້າທ່ານຕ້ອງການ.

ເມື່ອ IPA CA ເປັນຜູ້ຍ່ອຍຂອງ CA ພາຍນອກ, ຂະບວນການຕໍ່ອາຍຸກ່ຽວຂ້ອງກັບ
ສົ່ງ CSR ກັບ CA ພາຍນອກແລະຕິດຕັ້ງໃບຢັ້ງຢືນທີ່ອອກໃຫມ່ໃນ
IPA, ເຊິ່ງບໍ່ສາມາດເຮັດໄດ້ໂດຍອັດຕະໂນມັດ. ມັນເປັນສິ່ງຈໍາເປັນທີ່ຈະຕໍ່ອາຍຸ CA ດ້ວຍຕົນເອງ
ໃບຮັບຮອງໃນການຕິດຕັ້ງນີ້.

ເມື່ອ IPA CA ບໍ່ໄດ້ຖືກຕັ້ງຄ່າ, ຄໍາສັ່ງນີ້ບໍ່ມີໃຫ້.

ການຕິດຕັ້ງ
- ຕິດຕັ້ງໃບຮັບຮອງ CA

ຄຳສັ່ງນີ້ສາມາດໃຊ້ເພື່ອຕິດຕັ້ງໃບຮັບຮອງ CA ໃໝ່ໃສ່ IPA.

OPTIONS

-p DM_PASSWORD, -ລະຫັດຜ່ານ=DM_PASSWORD
ລະ​ຫັດ​ຜ່ານ Directory Manager ທີ່​ຈະ​ນໍາ​ໃຊ້​ສໍາ​ລັບ​ການ​ກວດ​ສອບ.

--ເຊັນ​ດ້ວຍ​ຕົນ​ເອງ
ເຊັນໃບຢັ້ງຢືນການຕໍ່ອາຍຸດ້ວຍຕົນເອງ.

--external-ca
ເຊັນໃບຢັ້ງຢືນຕໍ່ອາຍຸໂດຍ CA ພາຍນອກ.

--external-cert-file=ເອກະສານ
ໄຟລ໌ທີ່ບັນຈຸໃບຮັບຮອງ IPA CA ແລະລະບົບຕ່ອງໂສ້ໃບຢັ້ງຢືນ CA ພາຍນອກ. ໄດ້
ໄຟລ໌ຖືກຍອມຮັບໃນໃບຢັ້ງຢືນ PEM ແລະ DER ແລະຮູບແບບຕ່ອງໂສ້ໃບຢັ້ງຢືນ PKCS#7.
ຕົວເລືອກນີ້ອາດຈະຖືກນໍາໃຊ້ຫຼາຍຄັ້ງ.

-n NICKNAME, --ຊື່ຫຼິ້ນ=NICKNAME
ຊື່ຫຼິ້ນສໍາລັບໃບຢັ້ງຢືນ.

-t TRUST_FLAGS, --trust-ທຸງ=TRUST_FLAGS
ທຸງຄວາມໄວ້ວາງໃຈສຳລັບໃບຢັ້ງຢືນໃນຮູບແບບ certutil. ທຸງຄວາມໄວ້ວາງໃຈມີຮູບແບບ
"X,Y,Z" ບ່ອນທີ່ X ແມ່ນສໍາລັບ SSL, Y ແມ່ນສໍາລັບ S/MIME, ແລະ Z ແມ່ນສໍາລັບການເຊັນລະຫັດ. ໃຊ້ ",,"
ສໍາລັບການບໍ່ມີຄວາມໄວ້ວາງໃຈຢ່າງຈະແຈ້ງ.

ທຸງຄວາມໄວ້ວາງໃຈທີ່ສະຫນັບສະຫນູນແມ່ນ:

C - CA ເຊື່ອຖືໄດ້ໃນການອອກໃບຢັ້ງຢືນເຊີບເວີ

T - CA ໄວ້ໃຈໃນການອອກໃບຢັ້ງຢືນລູກຄ້າ

p - ບໍ່ເຊື່ອຖື

-v, -- verbose
ພິມຂໍ້ມູນການດີບັກ.

-q, --ງຽບ
ຜົນໄດ້ຮັບພຽງແຕ່ຄວາມຜິດພາດ.

--log-file=ເອກະສານ
ບັນທຶກໄຟລ໌ທີ່ໃຫ້.

ອອກ STATUS

0 ຖ້າຄໍາສັ່ງປະສົບຜົນສໍາເລັດ

1 ຖ້າ​ຫາກ​ວ່າ​ຄວາມ​ຜິດ​ພາດ​ເກີດ​ຂຶ້ນ​

ໃຊ້ ipa-cacert-manage ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net