getcert-start-tracking - ഓൺലൈനിൽ ക്ലൗഡിൽ

പട്ടിക:

NAME

നേടുക

സിനോപ്സിസ്

getcert ആരംഭ-ട്രാക്കിംഗ് [ഓപ്ഷനുകൾ]

വിവരണം

പറയുന്നു കച്ചവടക്കാരൻ ഇതിനകം നൽകിയ സർട്ടിഫിക്കറ്റ് നിരീക്ഷിക്കാൻ. ഓപ്ഷണലായി, എപ്പോൾ
സർട്ടിഫിക്കറ്റ് കാലഹരണപ്പെടാൻ അടുത്തിരിക്കുന്നു, നിലവിലുള്ള ഒരു കീ ജോഡി ഉപയോഗിക്കുക (അല്ലെങ്കിൽ ഒന്ന് സൃഷ്ടിക്കാൻ
കീ ജോഡി ഉപയോഗിച്ച് ഒരു സൈനിംഗ് അഭ്യർത്ഥന സൃഷ്ടിക്കുന്നതിന്, നിർദ്ദിഷ്ട സ്ഥലത്ത് ഇതിനകം കണ്ടെത്തി
ഒരു സിഎയിൽ ഒപ്പിടുന്നതിന് അവരെ സമർപ്പിക്കാനും.

വ്യക്തമാക്കുന്നത് നിലവിലുള്ള അഭ്യർത്ഥനകൾ

-i NAME
ഈ വിളിപ്പേര് ഉള്ള അഭ്യർത്ഥന പരിഷ്ക്കരിക്കുക. ഈ ഓപ്ഷൻ വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ, കൂടാതെ എ
കീയും സർട്ടിഫിക്കറ്റ് സംഭരണ ​​ഓപ്ഷനുകളും പൊരുത്തപ്പെടുന്ന ട്രാക്കിംഗ് എൻട്രി
വ്യക്തമാക്കിയത് ഇതിനകം നിലവിലുണ്ട്, ആ എൻട്രി പരിഷ്കരിക്കപ്പെടും. അല്ലെങ്കിൽ, ഒരു പുതിയ ട്രാക്കിംഗ്
എൻട്രി ചേർക്കും.

KEY ഒപ്പം സർട്ടിഫിക്കറ്റ് STORAGE ഓപ്ഷനുകൾ

-d ഡിഐആർ ഈ സർട്ടിഫിക്കറ്റ് വായിക്കുന്നതിന് നിർദ്ദിഷ്ട ഡയറക്‌ടറിയിൽ ഒരു NSS ഡാറ്റാബേസ് ഉപയോഗിക്കുക, എങ്കിൽ
സാധ്യമാണ്, അനുബന്ധ കീ.

-n NAME
ഈ വിളിപ്പേരുള്ള സർട്ടിഫിക്കറ്റ് ഉപയോഗിക്കുക, അതേ വിളിപ്പേര് ഉള്ള ഒരു സ്വകാര്യ കീ ആണെങ്കിൽ
അല്ലെങ്കിൽ സർട്ടിഫിക്കറ്റിന് അനുയോജ്യമായത് ഉപയോഗിക്കാനും ലഭ്യമാണ്. സാധുത മാത്രം
കൂടെ -d.

-t TOKEN
NSS ഡാറ്റാബേസിൽ ഒന്നിലധികം ടോക്കണുകൾ ലഭ്യമാണെങ്കിൽ, ഈ പേരിലുള്ള ടോക്കൺ ഉപയോഗിക്കുക
സർട്ടിഫിക്കറ്റും കീയും ആക്സസ് ചെയ്യുന്നതിന്. ഈ വാദം വളരെ അപൂർവമായി മാത്രമേ ആവശ്യമുള്ളൂ
വ്യക്തമാക്കിയ. കൂടെ മാത്രമേ സാധുതയുള്ളൂ -d.

-f FILE
ഈ ഫയലിൽ നിന്നുള്ള സർട്ടിഫിക്കറ്റ് വായിക്കുക. സുരക്ഷയ്ക്കായി, ഒരേ ഫയൽ ഉപയോഗിക്കരുത്
കൂടെ വ്യക്തമാക്കിയിട്ടുണ്ട് -k ഓപ്ഷൻ.

-k FILE
പുതുക്കുന്നതിനുള്ള ഒരു സൈനിംഗ് അഭ്യർത്ഥന സൃഷ്ടിക്കാൻ ഈ ഫയലിൽ സംഭരിച്ചിരിക്കുന്ന കീ ഉപയോഗിക്കുക
സർട്ടിഫിക്കറ്റ്. ആവശ്യമുള്ളപ്പോൾ അത്തരം ഫയലുകളൊന്നും കണ്ടെത്തിയില്ലെങ്കിൽ, ഒരു പുതിയ കീ ജോഡി സൃഷ്ടിക്കുക
അവ ഫയലിൽ സൂക്ഷിക്കുക. കൂടെ മാത്രമേ സാധുതയുള്ളൂ -f.

KEY എൻ‌ക്രിപ്ഷൻ ഓപ്ഷനുകൾ

-p FILE
സ്വകാര്യ കീ ഫയലുകളോ ഡാറ്റാബേസുകളോ പേരിലുള്ളതിൽ സംഭരിച്ചിരിക്കുന്ന പിൻ ഉപയോഗിച്ചാണ് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നത്
പാസ്‌ഫ്രെയ്‌സായി ഫയൽ.

-P പിൻ സ്വകാര്യ കീ ഫയലുകളോ ഡാറ്റാബേസുകളോ നിർദ്ദിഷ്‌ട പിൻ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്‌തിരിക്കുന്നു
പാസ്ഫ്രെയ്സ്. കാരണം, പ്രവർത്തിപ്പിക്കുന്ന പ്രക്രിയകളിലേക്കുള്ള കമാൻഡ്-ലൈൻ ആർഗ്യുമെന്റുകൾ നിസ്സാരമാണ്
കണ്ടുപിടിക്കാൻ കഴിയും, പരിശോധനയ്‌ക്കല്ലാതെ ഈ ഓപ്ഷൻ ഉപയോഗിക്കുന്നത് ശുപാർശ ചെയ്യുന്നില്ല.

ട്രാക്കിംഗ് ഓപ്ഷനുകൾ

-I NAME
ഈ ടാസ്ക്കിന് നിർദ്ദിഷ്ട വിളിപ്പേര് നൽകുക. ഈ ഓപ്ഷൻ വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ, എ
പേര് സ്വയമേവ നൽകപ്പെടും.

-r a യുടെ കാലഹരണ തീയതിയിൽ CA യിൽ നിന്ന് ഒരു പുതിയ സർട്ടിഫിക്കറ്റ് നേടാനുള്ള ശ്രമം
സർട്ടിഫിക്കറ്റ് അടുത്തു. ഇതാണ് സ്ഥിരസ്ഥിതി ക്രമീകരണം.

-R a-യുടെ കാലഹരണ തീയതിയിൽ CA-യിൽ നിന്ന് ഒരു പുതിയ സർട്ടിഫിക്കറ്റ് നേടാൻ ശ്രമിക്കരുത്
സർട്ടിഫിക്കറ്റ് അടുത്തു. ഈ ഓപ്‌ഷൻ വ്യക്തമാക്കിയിട്ടുണ്ടെങ്കിൽ, കാലഹരണപ്പെട്ട സർട്ടിഫിക്കറ്റ് ലളിതമായി ലഭിക്കും
കാലഹരണപ്പെട്ടതായി തുടരുക.

എൻ‌റോൾ‌മെന്റ് ഓപ്ഷനുകൾ

-c NAME
സാധ്യമായ ഡിഫോൾട്ടിനുപകരം നിർദ്ദിഷ്ട സിഎയിൽ എൻറോൾ ചെയ്യുക. സിഎയുടെ പേര്
ലിസ്റ്റുചെയ്ത ഒന്നുമായി പൊരുത്തപ്പെടണം നേടുക ലിസ്റ്റ്-കാസ്. സംയോജനത്തിൽ മാത്രം ഉപയോഗപ്രദമാണ്
കൂടെ -r.

-T NAME
എന്നതിൽ നിന്ന് പേരിട്ടിരിക്കുന്ന പ്രൊഫൈൽ, ടെംപ്ലേറ്റ് അല്ലെങ്കിൽ സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് ഒരു സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥിക്കുക
വ്യക്തമാക്കിയ CA.

ഒപ്പിടുന്നു അഭ്യർത്ഥിക്കുന്നു ഓപ്ഷനുകൾ

എപ്പോൾ, എപ്പോൾ കച്ചവടക്കാരൻ അസ്തിത്വത്തിന് പകരമായി ഒരു പുതിയ സർട്ടിഫിക്കറ്റ് നേടാൻ ശ്രമിക്കുന്നു
നിരീക്ഷിക്കുന്നു, സൈനിംഗ് അഭ്യർത്ഥനയിലേക്ക് ചേർക്കേണ്ട മൂല്യങ്ങൾ നിലവിലുള്ളതിൽ നിന്ന് എടുക്കും
സർട്ടിഫിക്കറ്റ്, ഒന്നോ അതിലധികമോ ഉപയോഗിച്ച് തിരഞ്ഞെടുത്ത മൂല്യങ്ങൾ സജ്ജീകരിച്ചിട്ടില്ലെങ്കിൽ -uU, -K, -E, ഒപ്പം -D.

-u കീ ഉപയോഗം
സൈനിംഗ് അഭ്യർത്ഥനയിലേക്ക് നിർദ്ദിഷ്ട കീ ഉപയോഗത്തിനായി ഒരു വിപുലീകരണ അഭ്യർത്ഥന ചേർക്കുക. ദി
കീ ഉപയോഗ മൂല്യം ഈ പേരുകളിൽ ഒന്നായിരിക്കുമെന്ന് പ്രതീക്ഷിക്കുന്നു:

ഡിജിറ്റൽ ഒപ്പ്

നിരാകരണം

കീ എൻസിഫർമെന്റ്

ഡാറ്റ എൻസിഫർമെന്റ്

പ്രധാന ഉടമ്പടി

keyCertSign

cRLSign

എൻസിഫർ മാത്രം

ഡീസിഫർ മാത്രം

-U EKU സൈനിംഗ് അഭ്യർത്ഥനയിലേക്ക് നിർദ്ദിഷ്ട വിപുലീകൃത കീ ഉപയോഗത്തിനായി ഒരു വിപുലീകരണ അഭ്യർത്ഥന ചേർക്കുക.
EKU മൂല്യം ഒരു ഒബ്ജക്റ്റ് ഐഡന്റിഫയർ (OID) ആയിരിക്കുമെന്ന് പ്രതീക്ഷിക്കുന്നു.

-K NAME
നിർദ്ദിഷ്‌ട കെർബറോസ് പ്രിൻസിപ്പലിനൊപ്പം സബ്‌ജക്‌റ്റ്‌ആൾട്ട്‌നെയിമിനായി ഒരു വിപുലീകരണ അഭ്യർത്ഥന ചേർക്കുക
സൈനിംഗ് അഭ്യർത്ഥനയുടെ മൂല്യമായി പേര് നൽകുക.

-E EMAIL
ഒരു subjectAltName-നായി ഒരു വിപുലീകരണ അഭ്യർത്ഥന ചേർക്കുക, നിർദ്ദിഷ്ട ഇമെയിൽ വിലാസം ഇതുപോലെ
അതിന്റെ മൂല്യം, ഒപ്പിടൽ അഭ്യർത്ഥനയിലേക്ക്.

-D DNSNAME
ഒരു SubjectAltName-നായി ഒരു വിപുലീകരണ അഭ്യർത്ഥന ചേർക്കുക, നിർദ്ദിഷ്ട DNS പേര്
മൂല്യം, ഒപ്പിടൽ അഭ്യർത്ഥനയ്ക്ക്. -A ADDRESS ഒരു വിപുലീകരണ അഭ്യർത്ഥന ചേർക്കുക
subjectAltName, നിർദ്ദിഷ്ട IP വിലാസം അതിന്റെ മൂല്യമായി, ഒപ്പിടൽ അഭ്യർത്ഥനയിലേക്ക്.

-l FILE
ഫയലിൽ നിന്ന് വായിച്ച് ഒപ്പിടുന്നതിന് ഒരു ഓപ്‌ഷണൽ ചലഞ്ച് പാസ്‌വേഡ് മൂല്യം ചേർക്കുക
അഭ്യർത്ഥന. SCEP ഉപയോഗിച്ച് CA ആക്‌സസ് ചെയ്യുമ്പോൾ പലപ്പോഴും ഒരു ചലഞ്ച് പാസ്‌വേഡ് ആവശ്യമാണ്.

-L പിൻ ഒരു ചലഞ്ച് പാസ്‌വേഡ് ആട്രിബ്യൂട്ടായി സൈനിംഗ് അഭ്യർത്ഥനയിലേക്ക് ആർഗ്യുമെന്റ് മൂല്യം ചേർക്കുക. എ
SCEP ഉപയോഗിച്ച് CA ആക്‌സസ് ചെയ്യുമ്പോൾ പലപ്പോഴും ChallengePassword ആവശ്യമാണ്.

മറ്റുള്ളവ ഓപ്ഷനുകൾ

-B കമാൻറ്
എപ്പോഴെങ്കിലും സർട്ടിഫിക്കറ്റോ CA യുടെ സർട്ടിഫിക്കറ്റുകളോ നിർദ്ദിഷ്‌ടമായി സംരക്ഷിക്കപ്പെടുമ്പോൾ
ലൊക്കേഷനുകൾ, സംരക്ഷിക്കുന്നതിന് മുമ്പ് ക്ലയന്റ് ഉപയോക്താവായി നിർദ്ദിഷ്ട കമാൻഡ് പ്രവർത്തിപ്പിക്കുക
സർട്ടിഫിക്കറ്റുകൾ.

-C കമാൻറ്
എപ്പോഴെങ്കിലും സർട്ടിഫിക്കറ്റോ CA യുടെ സർട്ടിഫിക്കറ്റുകളോ നിർദ്ദിഷ്‌ടമായി സംരക്ഷിക്കപ്പെടുമ്പോൾ
ലൊക്കേഷനുകൾ, സംരക്ഷിച്ചതിന് ശേഷം ക്ലയന്റ് ഉപയോക്താവായി നിർദ്ദിഷ്ട കമാൻഡ് പ്രവർത്തിപ്പിക്കുക
സർട്ടിഫിക്കറ്റുകൾ.

-a ഡിഐആർ എപ്പോഴെങ്കിലും സർട്ടിഫിക്കറ്റ് നിർദ്ദിഷ്ട സ്ഥലത്ത് സംരക്ഷിക്കപ്പെടുമ്പോൾ, റൂട്ട് സർട്ടിഫിക്കറ്റുകളാണെങ്കിൽ
CA ലഭ്യമാണെങ്കിൽ, അവ നിർദ്ദിഷ്ട NSS ഡാറ്റാബേസിൽ സംരക്ഷിക്കുക.

-F FILE
റൂട്ട് സർട്ടിഫിക്കറ്റുകളാണെങ്കിൽ, എപ്പോഴെങ്കിലും നിർദ്ദിഷ്ട സ്ഥലത്ത് സർട്ടിഫിക്കറ്റ് സംരക്ഷിക്കപ്പെടുമ്പോൾ
CA ലഭ്യം, കൂടാതെ CA-യുടെ റൂട്ട് സർട്ടിഫിക്കറ്റുകളുടെ പ്രാദേശിക പകർപ്പുകൾ എപ്പോൾ
അപ്‌ഡേറ്റ് ചെയ്‌തിരിക്കുന്നു, അവ നിർദ്ദിഷ്ട ഫയലിലേക്ക് സംരക്ഷിക്കുക.

-w സർട്ടിഫിക്കറ്റ് സാധുതയുള്ളതിലേക്കോ വീണ്ടും ഇഷ്യൂ ചെയ്ത് സംരക്ഷിക്കുന്നതിനോ കാത്തിരിക്കുക
പരാജയപ്പെടാൻ പുതിയൊരെണ്ണം നേടാനുള്ള ശ്രമം.

-v തെറ്റുകളെക്കുറിച്ച് വാചാലരായിരിക്കുക. സാധാരണയായി, ഒരു പിശകിന്റെ വിശദാംശങ്ങൾ ൽ നിന്ന് ലഭിക്കും
ക്ലയന്റിന് ഒരു ഡയഗ്നോസ്റ്റിക് നിർദ്ദേശം നൽകാൻ കഴിയുമെങ്കിൽ ഡെമൺ അടിച്ചമർത്തപ്പെടും.

കുറിപ്പുകൾ

കീയ്ക്കും സർട്ടിഫിക്കറ്റ് സംഭരണത്തിനുമായി വ്യക്തമാക്കിയ ലൊക്കേഷനുകൾ ആക്സസ് ചെയ്യേണ്ടതുണ്ട്
കച്ചവടക്കാരൻ ഡെമൺ പ്രക്രിയ. നിർബന്ധിതമായി ഉപയോഗിക്കുന്ന ഒരു സിസ്റ്റത്തിൽ ഒരു സിസ്റ്റം ഡെമൺ ആയി പ്രവർത്തിക്കുമ്പോൾ
SELinux പോലുള്ള ആക്സസ് കൺട്രോൾ മെക്കാനിസം, സിസ്റ്റം നയം ഡെമൺ ആണെന്ന് ഉറപ്പാക്കണം
അത് നിയന്ത്രിക്കുന്ന സർട്ടിഫിക്കറ്റുകളും കീകളും ഉള്ള ലൊക്കേഷനുകൾ ആക്സസ് ചെയ്യാൻ അനുവദിച്ചിരിക്കുന്നു
സംഭരിച്ചു (ഈ ലൊക്കേഷനുകൾ സാധാരണയായി ലേബൽ ചെയ്തിരിക്കുന്നു cert_t അല്ലെങ്കിൽ തത്തുല്യമായത്). കൂടുതൽ SELinux-
എന്നതിൽ പ്രത്യേക വിവരങ്ങൾ കണ്ടെത്താൻ കഴിയും selinux.txt ഈ പാക്കേജിനുള്ള ഡോക്യുമെന്റേഷൻ ഫയൽ.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ഓൺലൈനിൽ getcert-start-tracking ഉപയോഗിക്കുക