crlutil - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

crlutil - NSS സെക്യൂരിറ്റി ഡാറ്റാബേസ് ഫയലിൽ(കളിൽ) CRL-കൾ ലിസ്റ്റുചെയ്യുക, സൃഷ്ടിക്കുക, പരിഷ്ക്കരിക്കുക, അല്ലെങ്കിൽ ഇല്ലാതാക്കുക
ഒരു പ്രത്യേക CRL-ൽ സർട്ടിഫിക്കറ്റ് എൻട്രികൾ ലിസ്റ്റുചെയ്യുക, സൃഷ്ടിക്കുക, പരിഷ്ക്കരിക്കുക അല്ലെങ്കിൽ ഇല്ലാതാക്കുക.

സിനോപ്സിസ്

ക്രുട്ടിൽ [ഓപ്ഷനുകൾ] [[വാദങ്ങൾ]]

പദവി

ഈ ഡോക്യുമെന്റേഷൻ ഇപ്പോഴും പുരോഗതിയിലാണ്. പ്രാരംഭ അവലോകനത്തിന് ദയവായി സംഭാവന ചെയ്യുക
മോസില്ല എൻഎസ്എസ് മൂട്ട 836477[1]

വിവരണം

സർട്ടിഫിക്കറ്റ് അസാധുവാക്കൽ ലിസ്റ്റ് (CRL) മാനേജ്മെന്റ് ടൂൾ, ക്രുട്ടിൽ, ഒരു കമാൻഡ്-ലൈൻ യൂട്ടിലിറ്റിയാണ്
NSS സെക്യൂരിറ്റി ഡാറ്റാബേസ് ഫയലിൽ(കളിൽ) CRL-കൾ ലിസ്റ്റുചെയ്യാനോ സൃഷ്ടിക്കാനോ പരിഷ്ക്കരിക്കാനോ ഇല്ലാതാക്കാനോ കഴിയും
ഒരു പ്രത്യേക CRL-ൽ സർട്ടിഫിക്കറ്റ് എൻട്രികൾ ലിസ്റ്റുചെയ്യുക, സൃഷ്ടിക്കുക, പരിഷ്ക്കരിക്കുക അല്ലെങ്കിൽ ഇല്ലാതാക്കുക.

കീയും സർട്ടിഫിക്കറ്റ് മാനേജുമെന്റ് പ്രക്രിയയും സാധാരണയായി കീയിൽ കീകൾ സൃഷ്ടിക്കുന്നതിലൂടെ ആരംഭിക്കുന്നു
ഡാറ്റാബേസ്, തുടർന്ന് സർട്ടിഫിക്കറ്റ് ഡാറ്റാബേസിൽ സർട്ടിഫിക്കറ്റുകൾ സൃഷ്ടിക്കുകയും കൈകാര്യം ചെയ്യുകയും ചെയ്യുന്നു(കാണുക
certutil ടൂൾ) കൂടാതെ സർട്ടിഫിക്കറ്റുകളുടെ കാലഹരണപ്പെടൽ അല്ലെങ്കിൽ അസാധുവാക്കൽ തുടരുന്നു.

ഈ പ്രമാണം സർട്ടിഫിക്കറ്റ് അസാധുവാക്കൽ ലിസ്റ്റ് മാനേജ്മെന്റിനെക്കുറിച്ച് ചർച്ചചെയ്യുന്നു. വിവരങ്ങൾക്ക്
സുരക്ഷാ മൊഡ്യൂൾ ഡാറ്റാബേസ് മാനേജ്മെന്റ്, സെക്യൂരിറ്റി മൊഡ്യൂൾ ഡാറ്റാബേസ് ടൂൾ ഉപയോഗിക്കുന്നത് കാണുക. വേണ്ടി
സർട്ടിഫിക്കറ്റ്, കീ ഡാറ്റാബേസ് മാനേജ്മെന്റ് എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ, സർട്ടിഫിക്കറ്റ് ഡാറ്റാബേസ് ഉപയോഗിക്കുന്നത് കാണുക
ഉപകരണം.

സർട്ടിഫിക്കറ്റ് അസാധുവാക്കൽ ലിസ്റ്റ് മാനേജ്മെന്റ് ടൂൾ പ്രവർത്തിപ്പിക്കുന്നതിന്, കമാൻഡ് ടൈപ്പ് ചെയ്യുക

crlutil ഓപ്ഷൻ [വാദങ്ങൾ]

ഇവിടെ ഓപ്‌ഷനുകളും ആർഗ്യുമെന്റുകളും ലിസ്റ്റ് ചെയ്‌തിരിക്കുന്ന ഓപ്‌ഷനുകളുടെയും ആർഗ്യുമെന്റുകളുടെയും സംയോജനമാണ്
ഇനിപ്പറയുന്ന വിഭാഗം. ഓരോ കമാൻഡും ഒരു ഓപ്ഷൻ എടുക്കുന്നു. ഓരോ ഓപ്ഷനും പൂജ്യമോ അതിലധികമോ എടുത്തേക്കാം
വാദങ്ങൾ. ഒരു ഉപയോഗ സ്ട്രിംഗ് കാണുന്നതിന്, ഓപ്‌ഷനുകളില്ലാതെ അല്ലെങ്കിൽ -H ഉപയോഗിച്ച് കമാൻഡ് നൽകുക
ഓപ്ഷൻ.

ഓപ്ഷനുകൾ ഒപ്പം വാദങ്ങൾ

ഓപ്ഷനുകൾ

ഓപ്‌ഷനുകൾ ഒരു പ്രവർത്തനം വ്യക്തമാക്കുന്നു. ഓപ്‌ഷൻ ആർഗ്യുമെന്റുകൾ ഒരു പ്രവർത്തനത്തെ പരിഷ്‌ക്കരിക്കുന്നു. ഓപ്ഷനുകളും വാദങ്ങളും
കാരണം, crlutil കമാൻഡ് ഇനിപ്പറയുന്ന രീതിയിൽ നിർവചിച്ചിരിക്കുന്നു:

-D
സർട്ടിഫിക്കറ്റ് ഡാറ്റാബേസിൽ നിന്ന് സർട്ടിഫിക്കറ്റ് അസാധുവാക്കൽ ലിസ്റ്റ് ഇല്ലാതാക്കുക.

-E
സർട്ടിഫിക്കറ്റ് ഡാറ്റാബേസിൽ നിന്ന് നിർദ്ദിഷ്ട തരത്തിലുള്ള എല്ലാ CRL-കളും മായ്‌ക്കുക

-G
പുതിയ സർട്ടിഫിക്കറ്റ് അസാധുവാക്കൽ ലിസ്റ്റ് (CRL) സൃഷ്ടിക്കുക.

-I
സർട്ടിഫിക്കറ്റ് ഡാറ്റാബേസിലേക്ക് ഒരു CRL ഇറക്കുമതി ചെയ്യുക

-L
സെർട്ട് ഡാറ്റാബേസ് ഫയലിൽ സ്ഥിതി ചെയ്യുന്ന നിലവിലുള്ള CRL ലിസ്റ്റ് ചെയ്യുക.

-M
നിലവിലുള്ള CRL പരിഷ്ക്കരിക്കുക, അത് cert db-യിലോ അനിയന്ത്രിതമായ ഫയലിലോ സ്ഥിതിചെയ്യാം. സ്ഥിതിചെയ്യുന്നുണ്ടെങ്കിൽ
ഫയലിൽ അത് ASN.1 എൻകോഡ് ഫോർമാറ്റിൽ എൻകോഡ് ചെയ്യണം.

-S
ഡാറ്റാബേസിൽ സംഭരിച്ചിട്ടില്ലാത്ത ഒരു CRL ഫയലിന്റെ ഉള്ളടക്കം കാണിക്കുക.

വാദങ്ങൾ

ഓപ്‌ഷൻ ആർഗ്യുമെന്റുകൾ ഒരു പ്രവർത്തനത്തെ പരിഷ്‌ക്കരിക്കുന്നു.

-a
ഇൻപുട്ടിനും ഔട്ട്പുട്ടിനുമായി ASCII ഫോർമാറ്റ് ഉപയോഗിക്കുക അല്ലെങ്കിൽ ASCII ഫോർമാറ്റ് ഉപയോഗിക്കാൻ അനുവദിക്കുക. ഈ
ഫോർമാറ്റിംഗ് RFC #1113 പിന്തുടരുന്നു.

-B
CA ഒപ്പ് പരിശോധനകൾ ബൈപാസ് ചെയ്യുക.

-c crl-gen-file
crl ജനറേഷൻ/മോഡിഫിക്കേഷൻ നിയന്ത്രിക്കാൻ ഉപയോഗിക്കുന്ന സ്‌ക്രിപ്റ്റ് ഫയൽ വ്യക്തമാക്കുക. കാണുക
crl-cript-file ഫോർമാറ്റ് ചുവടെ. ഓപ്ഷനുകൾ -M|-G ഉപയോഗിക്കുകയും -c crl-script-file ഉപയോഗിക്കാതിരിക്കുകയും ചെയ്യുന്നുവെങ്കിൽ
വ്യക്തമാക്കിയിരിക്കുന്നു, crlutil സ്റ്റാൻഡേർഡ് ഇൻപുട്ടിൽ നിന്ന് സ്ക്രിപ്റ്റ് ഡാറ്റ വായിക്കും.

-d ഡയറക്ടറി
സർട്ടിഫിക്കറ്റും പ്രധാന ഡാറ്റാബേസ് ഫയലുകളും അടങ്ങുന്ന ഡാറ്റാബേസ് ഡയറക്ടറി വ്യക്തമാക്കുക. ഓൺ
Unix സർട്ടിഫിക്കറ്റ് ഡാറ്റാബേസ് ടൂൾ $HOME/.netscape-ലേക്ക് ഡിഫോൾട്ട് ചെയ്യുന്നു (അതായത്, ~/.നെറ്റ്സ്കേപ്പ്).
വിൻഡോസ് എൻടിയിൽ നിലവിലെ ഡയറക്‌ടറിയാണ് സ്ഥിരസ്ഥിതി.

NSS ഡാറ്റാബേസ് ഫയലുകൾ ഒരേ ഡയറക്‌ടറിയിലായിരിക്കണം.

-f പാസ്‌വേഡ്-ഫയൽ
ഒരു സർട്ടിഫിക്കറ്റിൽ ഉൾപ്പെടുത്താൻ പാസ്‌വേഡ് സ്വയമേവ നൽകുന്ന ഒരു ഫയൽ വ്യക്തമാക്കുക
അല്ലെങ്കിൽ ഒരു സർട്ടിഫിക്കറ്റ് ഡാറ്റാബേസ് ആക്സസ് ചെയ്യാൻ. ഇത് ഒരു പ്ലെയിൻ-ടെക്സ്റ്റ് ഫയലാണ്
password. ഈ ഫയലിലേക്കുള്ള അനധികൃത ആക്‌സസ് തടയുന്നത് ഉറപ്പാക്കുക.

-i crl-file
ഇറക്കുമതി ചെയ്യാനോ കാണിക്കാനോ ഉള്ള CRL അടങ്ങിയിരിക്കുന്ന ഫയൽ വ്യക്തമാക്കുക.

-l അൽഗോരിതം-പേര്
ഒരു പ്രത്യേക സിഗ്നേച്ചർ അൽഗോരിതം വ്യക്തമാക്കുക. സാധ്യമായ അൽഗോരിതങ്ങളുടെ പട്ടിക: MD2 | MD4 | MD5 |
SHA1 | SHA256 | SHA384 | SHA512

-എൻ വിളിപ്പേര്
ലിസ്റ്റുചെയ്യുന്നതിനും സൃഷ്ടിക്കുന്നതിനും ഡാറ്റാബേസിലേക്ക് ചേർക്കുന്നതിനുമുള്ള ഒരു സർട്ടിഫിക്കറ്റിന്റെ വിളിപ്പേര് അല്ലെങ്കിൽ കീ വ്യക്തമാക്കുക,
പരിഷ്ക്കരിക്കുക, അല്ലെങ്കിൽ സാധൂകരിക്കുക. വിളിപ്പേര് സ്‌ട്രിംഗിൽ ഉൾപ്പെട്ടിട്ടുണ്ടെങ്കിൽ ഉദ്ധരണികൾ ഉപയോഗിച്ച് ബ്രാക്കറ്റ് ചെയ്യുക
ഇടങ്ങൾ.

-o ഔട്ട്പുട്ട്-ഫയൽ
പുതിയ CRL-നുള്ള ഔട്ട്പുട്ട് ഫയലിന്റെ പേര് വ്യക്തമാക്കുക. ഔട്ട്പുട്ട്-ഫയൽ സ്ട്രിംഗ് ബ്രാക്കറ്റ് ചെയ്യുക
സ്‌പെയ്‌സുകൾ അടങ്ങിയിട്ടുണ്ടെങ്കിൽ ഉദ്ധരണി അടയാളപ്പെടുത്തുന്നു. ഈ വാദം ഉപയോഗിച്ചില്ലെങ്കിൽ ഔട്ട്പുട്ട്
സ്റ്റാൻഡേർഡ് ഔട്ട്പുട്ടിലേക്ക് ഡെസ്റ്റിനേഷൻ ഡിഫോൾട്ടാണ്.

-പി ഡിബിപ്രിഫിക്സ്
NSS സുരക്ഷാ ഡാറ്റാബേസ് ഫയലുകളിൽ ഉപയോഗിച്ചിരിക്കുന്ന പ്രിഫിക്‌സ് വ്യക്തമാക്കുക (ഉദാഹരണത്തിന്, my_cert8.db
ഒപ്പം my_key3.db). ഈ ഓപ്ഷൻ ഒരു പ്രത്യേക കേസായി നൽകിയിരിക്കുന്നു. യുടെ പേരുകൾ മാറ്റുന്നു
സർട്ടിഫിക്കറ്റും പ്രധാന ഡാറ്റാബേസുകളും ശുപാർശ ചെയ്യുന്നില്ല.

-t CRL-തരം
CRL-ന്റെ തരം വ്യക്തമാക്കുക. സാധ്യമായ തരങ്ങൾ ഇവയാണ്: 0 - SEC_KRL_TYPE, 1 - SEC_CRL_TYPE. ഈ
ഓപ്ഷൻ കാലഹരണപ്പെട്ടതാണ്

-u url
url വ്യക്തമാക്കുക.

-w pwd-string
കമാൻഡ് ലൈനിൽ db പാസ്‌വേഡ് നൽകുക.

-Z അൽഗോരിതം
CRL ഒപ്പിടുന്നതിന് ഉപയോഗിക്കേണ്ട ഹാഷ് അൽഗോരിതം വ്യക്തമാക്കുക.

സി.ആർ.എൽ. ജനറേഷൻ സ്ക്രിപ്റ്റ് സിന്റാക്സ്

CRL ജനറേഷൻ സ്ക്രിപ്റ്റ് ഫയലിന് ഇനിപ്പറയുന്ന വാക്യഘടനയുണ്ട്:

* കമന്റുകളുള്ള വരിയിൽ ഒരു വരിയുടെ ആദ്യ ചിഹ്നമായി # ഉണ്ടായിരിക്കണം

* "ഈ അപ്ഡേറ്റ്" അല്ലെങ്കിൽ "അടുത്ത അപ്ഡേറ്റ്" CRL ഫീൽഡുകൾ സജ്ജമാക്കുക:

അപ്ഡേറ്റ്=YYYYMMDDhhmmssZ nextupdate=YYYYMMDDhhmmssZ

ഫീൽഡ് "അടുത്ത അപ്ഡേറ്റ്" ഓപ്ഷണൽ ആണ്. സമയം GeneralizedTime ഫോർമാറ്റിൽ ആയിരിക്കണം
(YYYYMMDDhhmmssZ). ഉദാഹരണത്തിന്: 20050204153000Z

* ഒരു CRL അല്ലെങ്കിൽ ഒരു crl സർട്ടിഫിക്കറ്റ് എൻട്രിയിലേക്ക് ഒരു വിപുലീകരണം ചേർക്കുക:

addext extension-name ക്രിട്ടിക്കൽ/നോൺ-ക്രിട്ടിക്കൽ [arg1[arg2 ...]]

എവിടെ:

extension-name: അറിയപ്പെടുന്ന വിപുലീകരണങ്ങളുടെ പേരിന്റെ സ്ട്രിംഗ് മൂല്യം. നിർണ്ണായക/നിർണ്ണായകമല്ലാത്തത്: 1 ആണ്
വിപുലീകരണം നിർണായകമാകുമ്പോൾ 0 അല്ലാത്തപക്ഷം. arg1, arg2: എക്സ്റ്റൻഷൻ തരത്തിന് പ്രത്യേകം
വിപുലീകരണ പാരാമീറ്ററുകൾ

addext മുമ്പ് addcert സജ്ജീകരിച്ച ശ്രേണി ഉപയോഗിക്കുന്നു കൂടാതെ ഇതിലേക്ക് ഒരു വിപുലീകരണം ഇൻസ്റ്റാൾ ചെയ്യും
പരിധിക്കുള്ളിലെ എല്ലാ സർട്ടിഫിക്കറ്റ് എൻട്രികളും.

* CRL-ലേക്ക് സർട്ടിഫിക്കറ്റ് എൻട്രി(കൾ) ചേർക്കുക:

addcert ശ്രേണി തീയതി

ശ്രേണി: ഡാഷ് കൊണ്ട് വേർതിരിച്ച രണ്ട് പൂർണ്ണസംഖ്യ മൂല്യങ്ങൾ: ചേർക്കുന്ന സർട്ടിഫിക്കറ്റുകളുടെ ശ്രേണി
ഈ കമാൻഡ്. ഡാഷ് ഒരു ഡിലിമിറ്ററായി ഉപയോഗിക്കുന്നു. ഇല്ലെങ്കിൽ ഒരു സർട്ടിഫിക്കറ്റ് മാത്രമേ ചേർക്കൂ
ഡിലിമിറ്റർ. തീയതി: ഒരു സർട്ടിഫിക്കറ്റിന്റെ അസാധുവാക്കൽ തീയതി. തീയതി പൊതുവൽക്കരിച്ച സമയത്തിൽ പ്രതിനിധീകരിക്കണം
ഫോർമാറ്റ് (YYYYMMDDhhmmssZ).

* CRL-ൽ നിന്ന് സർട്ടിഫിക്കറ്റ് എൻട്രി(കൾ) നീക്കം ചെയ്യുക

rmcert ശ്രേണി

എവിടെ:

ശ്രേണി: ഡാഷ് കൊണ്ട് വേർതിരിച്ച രണ്ട് പൂർണ്ണസംഖ്യ മൂല്യങ്ങൾ: ചേർക്കുന്ന സർട്ടിഫിക്കറ്റുകളുടെ ശ്രേണി
ഈ കമാൻഡ്. ഡാഷ് ഒരു ഡിലിമിറ്ററായി ഉപയോഗിക്കുന്നു. ഇല്ലെങ്കിൽ ഒരു സർട്ടിഫിക്കറ്റ് മാത്രമേ ചേർക്കൂ
ഡിലിമിറ്റർ.

* CRL-ലെ സർട്ടിഫിക്കറ്റ് എൻട്രി(കളുടെ) ശ്രേണി മാറ്റുക

ശ്രേണി പുതിയ ശ്രേണി

എവിടെ:

new-range: ഡാഷ് കൊണ്ട് വേർതിരിച്ച രണ്ട് പൂർണ്ണസംഖ്യ മൂല്യങ്ങൾ: ചേർക്കുന്ന സർട്ടിഫിക്കറ്റുകളുടെ ശ്രേണി
ഈ കമാൻഡ് പ്രകാരം. ഡാഷ് ഒരു ഡിലിമിറ്ററായി ഉപയോഗിക്കുന്നു. ഇല്ലെങ്കിൽ ഒരു സർട്ടിഫിക്കറ്റ് മാത്രമേ ചേർക്കൂ
ഡിലിമിറ്റർ.

നടപ്പിലാക്കിയ വിപുലീകരണങ്ങൾ

CRL-നായി നിർവചിച്ചിരിക്കുന്ന വിപുലീകരണങ്ങൾ അധിക ആട്രിബ്യൂട്ടുകളെ ബന്ധിപ്പിക്കുന്നതിനുള്ള രീതികൾ നൽകുന്നു
അവരുടെ എൻട്രികളുടെ CRL-കൾ. കൂടുതൽ വിവരങ്ങൾക്ക് RFC #3280 കാണുക

* അതോറിറ്റി കീ ഐഡന്റിഫയർ വിപുലീകരണം ചേർക്കുക:

അധികാര കീ ഐഡന്റിഫയർ വിപുലീകരണം പൊതു കീ തിരിച്ചറിയുന്നതിനുള്ള ഒരു മാർഗം നൽകുന്നു
ഒരു CRL ഒപ്പിടാൻ ഉപയോഗിക്കുന്ന സ്വകാര്യ കീയുമായി പൊരുത്തപ്പെടുന്നു.

authKeyId ക്രിട്ടിക്കൽ [കീ-ഐഡി | ഡിഎൻ സർട്ടിഫിക്കറ്റ്-സീരിയൽ]

എവിടെ:

authKeyIdent: നിർണായകമായ ഒരു വിപുലീകരണത്തിന്റെ പേര് തിരിച്ചറിയുന്നു: 1-ൽ 0 ന്റെ മൂല്യം. സജ്ജീകരിക്കണം
ഈ വിപുലീകരണം നിർണായകമാണെങ്കിൽ 1 ലേക്ക് അല്ലെങ്കിൽ അല്ലാത്തപക്ഷം 0. key-id: കീ ഐഡന്റിഫയർ പ്രതിനിധീകരിക്കുന്നു
ഒക്ടറ്റ് സ്ട്രിംഗ്. dn:: ഒരു CA വിശിഷ്ട നാമം cert-serial: അധികാര സർട്ടിഫിക്കറ്റ് സീരിയൽ
സംഖ്യ.

* ഇഷ്യൂവർ ഇതര നാമ വിപുലീകരണം ചേർക്കുക:

ഇഷ്യൂവർ ഇതര നാമങ്ങളുടെ വിപുലീകരണം അധിക ഐഡന്റിറ്റികളുമായി ബന്ധപ്പെടുത്താൻ അനുവദിക്കുന്നു
CRL-ന്റെ ഇഷ്യൂവർ. നിർവചിച്ച ഓപ്ഷനുകളിൽ ഒരു rfc822 പേര് (ഇലക്‌ട്രോണിക് മെയിൽ വിലാസം), a
DNS പേര്, ഒരു IP വിലാസം, ഒരു URI.

issuerAltNames നോൺ-ക്രിട്ടിക്കൽ നെയിം-ലിസ്റ്റ്

എവിടെ:

subjAltNames: ഒരു വിപുലീകരണത്തിന്റെ പേര് 0 ആയി സജ്ജീകരിക്കണമെന്ന് തിരിച്ചറിയുന്നു.
നോൺ-ക്രിട്ടിക്കൽ എക്സ്റ്റൻഷൻ നെയിം-ലിസ്റ്റ്: കോമ ഉപയോഗിച്ച് വേർതിരിച്ച പേരുകളുടെ ലിസ്റ്റ്

* CRL നമ്പർ വിപുലീകരണം ചേർക്കുക:

CRL നമ്പർ ഒരു നിർണ്ണായകമല്ലാത്ത CRL വിപുലീകരണമാണ്, അത് ഏകതാനമായി വർദ്ധിക്കുന്നു
തന്നിരിക്കുന്ന CRL സ്കോപ്പിനും CRL ഇഷ്യൂവറിനും വേണ്ടിയുള്ള സീക്വൻസ് നമ്പർ. ഈ വിപുലീകരണം ഉപയോക്താക്കളെ അനുവദിക്കുന്നു
ഒരു പ്രത്യേക CRL മറ്റൊരു CRL-നെ അസാധുവാക്കുമ്പോൾ എളുപ്പത്തിൽ നിർണ്ണയിക്കുക

crlNumber നോൺ ക്രിട്ടിക്കൽ നമ്പർ

എവിടെ:

crlNumber: ഒരു വിപുലീകരണത്തിന്റെ പേര് നിർണ്ണായകമായി തിരിച്ചറിയുന്നു: ഇത് 0 ആയി സജ്ജീകരിക്കണം
നോൺ ക്രിട്ടിക്കൽ എക്സ്റ്റൻഷൻ നമ്പർ: a യുടെ തുടർച്ചയായ സംഖ്യയെ തിരിച്ചറിയുന്ന നീളത്തിന്റെ മൂല്യം
CRL.

* അസാധുവാക്കൽ കാരണ കോഡ് വിപുലീകരണം ചേർക്കുക:

കാരണം നിർണ്ണായകമല്ലാത്ത CRL എൻട്രി എക്സ്റ്റൻഷനാണ് കാരണം കോഡ്.
സർട്ടിഫിക്കറ്റ് അസാധുവാക്കൽ.

കാരണകോഡ് നിർണ്ണായകമല്ലാത്ത കോഡ്

എവിടെ:

കാരണകോഡ്: നിർണ്ണായകമല്ലാത്ത ഒരു വിപുലീകരണത്തിന്റെ പേര് തിരിച്ചറിയുന്നു: മുതൽ 0 ആയി സജ്ജീകരിക്കണം
ഇത് നിർണ്ണായകമല്ലാത്ത വിപുലീകരണ കോഡാണ്: ഇനിപ്പറയുന്ന കോഡുകൾ ലഭ്യമാണ്:

വ്യക്തമാക്കാത്തത് (0), കീ കോംപ്രമൈസ് (1), കോംപ്രമൈസ് (2), അഫിലിയേഷൻ മാറ്റി (3), അസാധുവാക്കിയത്
(4), ഓപ്പറേഷൻ നിർത്തലാക്കൽ (5), സർട്ടിഫിക്കറ്റ് ഹോൾഡ് (6), റിമൂവ് സിആർഎൽ (8), പ്രിവിലേജ് പിൻവലിക്കൽ
(9), aACcompromise (10)

* അസാധുവായ തീയതി വിപുലീകരണം ചേർക്കുക:

അസാധുവായ തീയതി എന്നത് ഒരു നിർണ്ണായകമല്ലാത്ത CRL എൻട്രി വിപുലീകരണമാണ്, അത് ഏത് തീയതിയിലാണ്
സ്വകാര്യ താക്കോൽ അപഹരിക്കപ്പെട്ടതായോ അല്ലെങ്കിൽ സർട്ടിഫിക്കറ്റ് ആണെന്നോ അറിയുകയോ സംശയിക്കുകയോ ചെയ്യുന്നു
അല്ലെങ്കിൽ അസാധുവായി.

invalidityDate നിർണ്ണായകമല്ലാത്ത തീയതി

എവിടെ:

crlNumber: നിർണ്ണായകമല്ലാത്ത ഒരു വിപുലീകരണത്തിന്റെ പേര് തിരിച്ചറിയുന്നു: ഇത് മുതൽ 0 ആയി സജ്ജീകരിക്കണം
നിർണ്ണായകമല്ലാത്ത വിപുലീകരണ തീയതിയാണ്: ഒരു സർട്ടിഫിക്കറ്റിന്റെ അസാധുവായ തീയതി. തീയതി പ്രതിനിധീകരിക്കണം
പൊതുവായ സമയ ഫോർമാറ്റ് (YYYYMMDDhhmmssZ).

USAGE

സർട്ടിഫിക്കറ്റ് അസാധുവാക്കൽ ലിസ്റ്റ് മാനേജ്മെന്റ് ടൂളിന്റെ കഴിവുകൾ ഇനിപ്പറയുന്ന രീതിയിൽ തരംതിരിച്ചിരിക്കുന്നു,
ഓപ്‌ഷനുകളുടെയും ആർഗ്യുമെന്റുകളുടെയും ഈ കോമ്പിനേഷനുകൾ ഉപയോഗിക്കുന്നു. ചതുരത്തിലുള്ള ഓപ്ഷനുകളും ആർഗ്യുമെന്റുകളും
ബ്രാക്കറ്റുകൾ ഓപ്ഷണൽ ആണ്, സ്ക്വയർ ബ്രാക്കറ്റുകൾ ഇല്ലാത്തവ ആവശ്യമാണ്.

വിപുലീകരണങ്ങളെയും അവയുടെ വിപുലീകരണങ്ങളെയും കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾക്ക് "നടപ്പിലായ വിപുലീകരണങ്ങൾ" കാണുക
പാരാമീറ്ററുകൾ.

* ഒരു CRL സൃഷ്ടിക്കുകയോ പരിഷ്കരിക്കുകയോ ചെയ്യുക:

crlutil -G|-M -c crl-gen-file -n വിളിപ്പേര് [-i crl] [-u url] [-d keydir] [-P dbprefix] [-l alg] [-a] [-B]

* എല്ലാ CRLകളും അല്ലെങ്കിൽ പേരുള്ള ഒരു CRL ലിസ്റ്റുചെയ്യുന്നു:

crlutil -L [-n crl-name] [-d krydir]

* db-യിൽ നിന്ന് CRL ഇല്ലാതാക്കുന്നു:

crlutil -D -n വിളിപ്പേര് [-d keydir] [-P dbprefix]

* db-യിൽ നിന്ന് CRL-കൾ മായ്‌ക്കുന്നു:

crlutil -E [-d keydir] [-P dbprefix]

* db-യിൽ നിന്ന് CRL ഇല്ലാതാക്കുന്നു:

crlutil -D -n വിളിപ്പേര് [-d keydir] [-P dbprefix]

* db-യിൽ നിന്ന് CRL-കൾ മായ്‌ക്കുന്നു:

crlutil -E [-d keydir] [-P dbprefix]

* ഫയലിൽ നിന്ന് CRL ഇറക്കുമതി ചെയ്യുക:

crlutil -I -i crl [-t crlType] [-u url] [-d keydir] [-P dbprefix] [-B]

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ഓൺലൈനിൽ crlutil ഉപയോഗിക്കുക