gkeytool-5 - Dalam Talian di Awan

JADUAL:

NAMA

gkeytool - Urus kunci peribadi dan sijil awam

SINOPSIS

alat kunci [COMMAND] ...

DESCRIPTION

Bukti kelayakan kriptografi, dalam persekitaran Java, biasanya disimpan dalam a Utama Kedai. Yang
Java SDK menentukan a Utama Kedai sebagai bekas berterusan dua jenis objek: Utama
Penyertaan and Dipercayai sijil. Alat keselamatan alat kunci ialah aplikasi berasaskan Java
untuk menguruskan jenis objek tersebut.

A Utama Kemasukan mewakili bahagian kunci persendirian pasangan kunci yang digunakan dalam Kriptografi Kunci Awam,
dan sijil X.509 yang ditandatangani yang mengesahkan bahagian kunci awam untuk entiti yang diketahui;
iaitu pemilik pasangan kunci. Sijil X.509 itu sendiri mengandungi bahagian kunci awam
daripada pasangan kunci.

A Dipercayai Sijil ialah sijil X.509 yang ditandatangani yang dikeluarkan oleh entiti yang dipercayai. The Amanah
dalam konteks ini adalah relatif kepada Pengguna alat kunci. Dengan kata lain, kewujudan a
Dipercayai Sijil dalam Utama Kedai diproses oleh a alat kunci arahan membayangkan bahawa Pengguna
mempercayai issuer daripada itu Dipercayai Sijil untuk turut menandatangani, dan seterusnya mengesahkan, yang lain
Mata pelajaran alat itu boleh memproses.

Dipercayai sijil adalah penting kerana ia membolehkan alat itu dibina secara mekanikal
rantai of Amanah bermula dari salah satu Dipercayai sijil dalam Utama Kedai dan berakhir
dengan sijil yang issuer berpotensi tidak diketahui. Rantaian yang sah ialah senarai tersusun,
bermula dengan a Dipercayai Sijil (juga dipanggil anchor), berakhir dengan sasaran
sijil, dan memenuhi syarat bahawa Tajuk sijil "#i" ialah
issuer sijil "#i + 1".

. alat kunci dipanggil dari baris arahan seperti berikut:

alat kekunci [COMMAND] ...

Pelbagai COMMANDs boleh dinyatakan sekali gus, setiap satu lengkap dengan pilihannya sendiri. alat kunci
akan menghuraikan semua hujah, sebelum memproses, dan melaksanakan, setiap "COMMAND". Jika an
pengecualian berlaku semasa melaksanakan satu COMMAND alat kunci akan menggugurkan kandungan. Perhatikan bagaimanapun bahawa kerana
pelaksanaan alat menggunakan kod untuk menghuraikan pilihan baris arahan yang turut menyokong
Pilihan gaya GNU, anda perlu memisahkan setiap kumpulan arahan dengan tanda sempang berganda; cth

keytool -list -- -printcert -alias mykey

PILIHAN

- Tambah/Kemas kini arahan
-genkey [OPTION]...
Hasilkan yang baru Utama Kemasukan, akhirnya mencipta stor kunci baharu.

-import [OPTION]...
Tambahkan, pada stor kunci, Utama Penyertaan (kunci peribadi dan rantai sijil
mengesahkan kunci awam) dan Dipercayai sijil (sijil pihak ketiga
yang boleh digunakan sebagai Amanah Anchors apabila membina rantaian-kepercayaan).

-selfcert [OPTION]...
Hasilkan tandatangan sendiri baharu Dipercayai Sijil.

-cacert [OPTION]...
Import CA Dipercayai Sijil.

-identitydb [OPTION]...
TIDAK DILAKSANAKAN YET.Import Pangkalan Data Identiti gaya JDK 1.1.

- Perintah eksport
-certreq [OPTION]...
Isu a Sijil Menandatangani Meminta (CSR) yang kemudiannya boleh dihantar ke a
Pensijilan Pihak Berkuasa (CA) untuk mengeluarkan sijil yang ditandatangani (oleh CA) dan
mengesahkan Tajuk daripada permintaan itu.

-eksport [OPTION]...
Eksport sijil daripada stor kunci.

- Paparkan arahan
- senarai [OPTION]...
Cetak satu atau semua sijil dalam stor kunci untuk "STDOUT".

-sijil pencetak [OPTION]...
Cetak satu bentuk sijil yang boleh dibaca manusia, dalam fail yang ditetapkan, kepada "STDOUT".

- Perintah pengurusan
-klon kunci [OPTION]...
Klon a Utama Kemasukan dalam stor kunci.

-storepasswd [OPTION]...
Tukar kata laluan yang melindungi stor kunci.

-keypasswd [OPTION]...
Tukar kata laluan yang melindungi a Utama Kemasukan dalam stor kunci.

-hapuskan [OPTION]...
Padamkan a Utama Kemasukan atau Dipercayai Sijil dari kedai kunci.

Common pilihan

Berikut OPTIONs digunakan dalam lebih daripada satu COMMAND. Mereka diterangkan di sini untuk mengurangkan
redundansi.

-alias Alias
Setiap penyertaan, sama ada a Utama Kemasukan atau Dipercayai Sijil, dalam kedai kunci adalah unik
dikenal pasti oleh pengguna yang ditentukan Alias tali. Gunakan pilihan ini untuk menentukan Alias untuk digunakan
apabila merujuk kepada entri dalam stor kunci. Melainkan dinyatakan sebaliknya, lalai
nilai "mykey" hendaklah digunakan apabila pilihan ini diabaikan daripada baris arahan.

-keyalg ALGORITMA
Gunakan pilihan ini untuk menentukan nama kanonik algoritma penjanaan pasangan kunci.
Nilai lalai untuk pilihan ini ialah "DSS" (sinonim untuk Tandatangan Digital
Algoritma juga dikenali sebagai DSA).

-saiz kunci SAIZ
Gunakan pilihan ini untuk menentukan bilangan bit modulus yang dikongsi (untuk kedua-dua
kunci awam dan peribadi) untuk digunakan apabila menjana kunci baharu. Nilai lalai 1024 akan
digunakan jika pilihan ini diabaikan daripada baris arahan.

-kesahan DAY_COUNT
Gunakan pilihan ini untuk menentukan bilangan hari sijil yang baru dihasilkan
sah untuk. Nilai lalai ialah 90 (hari) jika pilihan ini diabaikan daripada arahan
line.

-jenis kedai STORE_TYPE
Gunakan pilihan ini untuk menentukan jenis stor kunci untuk digunakan. Nilai lalai, jika
pilihan ini diabaikan, adakah pilihan "keystore.type" dalam keselamatan
fail properties, yang diperoleh dengan menggunakan panggilan kaedah statik
"getDefaultType()" dalam "java.security.KeyStore".

-laluan kedai KATA LALUAN
Gunakan pilihan ini untuk menentukan kata laluan yang melindungi stor kunci. Jika pilihan ini
ditinggalkan daripada baris arahan, anda akan digesa untuk memberikan kata laluan.

-stor kunci URL
Gunakan pilihan ini untuk menentukan lokasi stor kunci untuk digunakan. Nilai lalai ialah
URL fail yang merujuk kepada fail bernama kedai kunci terletak di laluan yang dikembalikan oleh
panggil ke "java.lang.System#getProperty(String)" menggunakan "user.home" sebagai hujah.

Jika URL telah ditentukan, tetapi didapati salah bentuk --cth tiada protokol
elemen-- alat akan cuba menggunakan nilai URL sebagai nama fail (dengan mutlak atau
nama laluan relatif) stor kunci --seolah-olah protokol itu ialah "fail:".

-penyedia PROVIDER_CLASS_NAME
Nama kelas yang layak sepenuhnya bagi a Keselamatan Pembekal untuk menambah senarai semasa
Keselamatan Pembekal sudah dipasang dalam JVM yang sedang digunakan. Jika kelas pembekal adalah
ditentukan dengan pilihan ini, dan telah berjaya ditambahkan pada masa jalan --iaitu
belum dipasang-- maka alat akan cuba mengalih keluar ini Keselamatan Pembekal
sebelum keluar.

-file FAIL
Gunakan pilihan ini untuk menetapkan fail untuk digunakan dengan arahan. Apabila dinyatakan dengan ini
pilihan, nilai dijangka menjadi laluan yang layak sepenuhnya bagi fail yang boleh diakses oleh
Sistem Fail. Bergantung pada arahan, fail boleh digunakan sebagai input atau sebagai output.
Apabila pilihan ini diabaikan daripada baris arahan, "STDIN" akan digunakan sebaliknya, sebagai
sumber input, dan "STDOUT" akan digunakan sebaliknya sebagai destinasi output.

-v Melainkan dinyatakan sebaliknya, gunakan pilihan ini untuk mendayakan output yang lebih bertele-tele.

Tambah/Kemas kini arahan

. -genkey arahan

Gunakan arahan ini untuk menjana pasangan kunci baharu (kedua-dua kunci peribadi dan awam), dan simpan ini
kelayakan dalam stor kunci sebagai a Utama Kemasukan, dikaitkan dengan yang ditetapkan (jika ada
dinyatakan dengan -alias pilihan) atau lalai (jika -alias pilihan ditinggalkan) Alias.

Bahan kunci persendirian akan dilindungi dengan kata laluan yang ditentukan pengguna (lihat -laluan kekunci
pilihan). Kunci awam sebaliknya akan menjadi sebahagian daripada sijil X.509 yang ditandatangani sendiri,
yang akan membentuk rantaian 1 elemen dan akan disimpan dalam stor kunci.

-alias ALIAS
Lihat Common Pilihan untuk maklumat lanjut.

-keyalg ALGORITMA
Lihat Common Pilihan untuk maklumat lanjut.

-saiz kunci KEY_SIZE
Lihat Common Pilihan untuk maklumat lanjut.

-sigalg ALGORITMA
Nama kanonik bagi algoritma tandatangan digital untuk digunakan untuk menandatangani sijil.
Jika pilihan ini ditinggalkan, nilai lalai akan dipilih berdasarkan jenis
pasangan kunci; iaitu, algoritma yang akhirnya digunakan oleh pilihan -keyalg. Sekiranya
algoritma penjanaan pasangan kunci ialah "DSA", nilai untuk algoritma tandatangan ialah
"SHA1denganDSA". Jika sebaliknya algoritma penjanaan pasangan kunci ialah "RSA", maka
alat itu akan menggunakan "MD5withRSA" sebagai algoritma tandatangan.

-dname NAMA
Ini nilai mandatori untuk arahan. Jika tiada nilai dinyatakan --iaitu -dname
pilihan ditinggalkan-- alat akan menggesa anda untuk memasukkan a Cemerlang Nama untuk digunakan sebagai
kedua-dua Pemilik and issuer daripada sijil yang ditandatangani sendiri.

Lihat Common Pilihan untuk maklumat lanjut.

-laluan kekunci KATA LALUAN
Gunakan pilihan ini untuk menentukan kata laluan yang akan digunakan oleh alat untuk melindungi yang baru
diwujudkan Utama Kemasukan.

Jika pilihan ini ditinggalkan, anda akan digesa untuk memberikan kata laluan.

-kesahan DAY_COUNT
Lihat Common Pilihan untuk maklumat lanjut.

-jenis kedai STORE_TYPE
Lihat Common Pilihan untuk maklumat lanjut.

-stor kunci URL
Lihat Common Pilihan untuk maklumat lanjut.

-laluan kedai KATA LALUAN
Lihat Common Pilihan untuk maklumat lanjut.

-penyedia PROVIDER_CLASS_NAME
Lihat Common Pilihan untuk maklumat lanjut.

-v Lihat Common Pilihan untuk maklumat lanjut.

. -import arahan

Gunakan arahan ini untuk membaca sijil X.509, atau PKCS#7 Sijil Balas daripada
sumber input yang ditetapkan dan masukkan sijil ke dalam stor kunci.

Jika Alias belum wujud dalam stor kunci, alat itu merawat sijil dibaca
daripada sumber input sebagai yang baharu Dipercayai Sijil. Ia kemudiannya cuba menemui rantai-
amanah, bermula daripada sijil itu dan berakhir pada sijil lain Dipercayai Sijil,
sudah disimpan dalam stor kunci. Sekiranya -trustcacerts pilihan ada, kunci tambahan
kedai, jenis "JKS" bernama kacerts, dan diandaikan hadir dalam ${JAVA_HOME}/lib/security
juga akan dirujuk jika ditemui --"${JAVA_HOME}" merujuk kepada lokasi yang dipasang
Java Runtime alam Sekitar (JRE). Jika tiada rantaian amanah boleh diwujudkan, dan melainkan jika
Pilihan "-noprompt" telah ditentukan, sijil dicetak kepada "STDOUT" dan pengguna
digesa untuk pengesahan.

If Alias wujud dalam stor kunci, alat itu akan merawat sijil yang dibaca daripada
sumber input sebagai a Sijil Balas, yang boleh menjadi rangkaian sijil, yang akhirnya
akan menggantikan rantaian sijil yang berkaitan dengan Utama Kemasukan daripada itu Alias. Yang
penggantian sijil hanya berlaku jika rantaian amanah boleh diwujudkan
antara sijil bawah rantai yang dibaca daripada fail input dan Dipercayai
sijil sudah ada dalam stor kunci. Sekali lagi, jika -trustcacerts pilihan adalah
dinyatakan, tambahan Dipercayai sijil dalam yang sama kacerts kedai kunci akan menjadi
dipertimbangkan. Jika tiada rantaian amanah dapat diwujudkan, operasi akan dibatalkan.

-alias ALIAS
Lihat Common Pilihan untuk maklumat lanjut.

-file FAIL
Lihat Common Pilihan untuk maklumat lanjut.

-laluan kekunci KATA LALUAN
Gunakan pilihan ini untuk menentukan kata laluan yang akan digunakan oleh alat untuk melindungi Utama
Kemasukan berkaitan dengan yang ditetapkan Alias, apabila menggantikan ini Alias' rantaian
sijil dengan yang terdapat dalam balasan sijil.

Jika pilihan ini ditinggalkan, dan rantaian amanah untuk balasan sijil telah
ditubuhkan, alat akan cuba membuka kunci Utama Kemasukan menggunakan yang sama
kata laluan melindungi stor kunci. Jika ini gagal, anda kemudiannya akan digesa untuk menyediakan
kata laluan.

-noprompt
Gunakan pilihan ini untuk menghalang alat daripada menggesa pengguna.

-trustcacerts
Gunakan pilihan ini untuk menunjukkan kepada alat bahawa stor kunci, jenis "JKS", dinamakan
kacerts, dan biasanya terletak di lib/keselamatan dalam yang dipasang Java Runtime alam Sekitar
harus dipertimbangkan apabila cuba mewujudkan rantaian amanah.

-jenis kedai STORE_TYPE
Lihat Common Pilihan untuk maklumat lanjut.

-stor kunci URL
Lihat Common Pilihan untuk maklumat lanjut.

-laluan kedai KATA LALUAN
Lihat Common Pilihan untuk maklumat lanjut.

-penyedia PROVIDER_CLASS_NAME
Lihat Common Pilihan untuk maklumat lanjut.

-v Lihat Common Pilihan untuk maklumat lanjut.

. -selfcert arahan

Gunakan arahan ini untuk menjana sijil versi 509 X.1 yang ditandatangani sendiri. Yang baru
sijil yang dihasilkan akan membentuk rantaian satu elemen yang akan menggantikan yang sebelumnya
rantai yang berkaitan dengan yang ditetapkan Alias (jika -alias pilihan telah ditentukan), atau
lalai Alias (jika -alias pilihan telah ditinggalkan).

-alias ALIAS
Lihat Common Pilihan untuk maklumat lanjut.

-sigalg ALGORITMA
Nama kanonik bagi algoritma tandatangan digital untuk digunakan untuk menandatangani
sijil. Jika pilihan ini ditinggalkan, nilai lalai akan dipilih berdasarkan
jenis kunci persendirian yang dikaitkan dengan yang ditetapkan Alias. Jika kunci persendirian ialah a
"DSA" satu, nilai untuk algoritma tandatangan ialah "SHA1withDSA". Jika pada
sisi lain kunci persendirian ialah kunci "RSA", maka alat itu akan menggunakan "MD5withRSA" sebagai
algoritma tandatangan.

-dname NAMA
Gunakan pilihan ini untuk menentukan Cemerlang Nama daripada yang baru dijana sendiri ditandatangani
sijil. Jika pilihan ini ditinggalkan, pilihan sedia ada Cemerlang Nama dari pangkalan
sijil dalam rantaian yang berkaitan dengan yang ditetapkan Alias akan digunakan sebagai gantinya.

Lihat Common Pilihan untuk maklumat lanjut.

-kesahan DAY_COUNT
Lihat Common Pilihan untuk maklumat lanjut.

-laluan kekunci KATA LALUAN
Gunakan pilihan ini untuk menentukan kata laluan yang akan digunakan oleh alat untuk membuka kunci Utama
Kemasukan berkaitan dengan yang ditetapkan Alias.

Jika pilihan ini diabaikan, alat akan cuba membuka kunci Utama Kemasukan menggunakan
kata laluan yang sama melindungi stor kunci. Jika ini gagal, anda akan digesa
untuk memberikan kata laluan.

-jenis kedai STORE_TYPE
Lihat Common Pilihan untuk maklumat lanjut.

-stor kunci URL
Lihat Common Pilihan untuk maklumat lanjut.

-laluan kedai KATA LALUAN
Lihat Common Pilihan untuk maklumat lanjut.

-penyedia PROVIDER_CLASS_NAME
Lihat Common Pilihan untuk maklumat lanjut.

-v Lihat Common Pilihan untuk maklumat lanjut.

. -cacert arahan

Gunakan arahan ini untuk mengimport, sijil CA dan tambahkannya ke stor kunci sebagai a Dipercayai
Sijil. Yang Alias untuk entri baharu ini akan dibina daripada nama asas FILE
selepas menggantikan tanda sempang dan titik dengan garis bawah.

Perintah ini berguna apabila digunakan dalam skrip yang melawati direktori CA secara rekursif
sijil untuk mengisi "cacerts.gkr" Utama Kedai sijil yang dipercayai yang kemudiannya boleh
digunakan arahan yang menentukan -trustcacerts pilihan.

-file FAIL
Lihat Common Pilihan untuk maklumat lanjut.

-jenis kedai STORE_TYPE
Lihat Common Pilihan untuk maklumat lanjut.

-stor kunci URL
Lihat Common Pilihan untuk maklumat lanjut.

-laluan kedai KATA LALUAN
Lihat Common Pilihan untuk maklumat lanjut.

-penyedia PROVIDER_CLASS_NAME
Lihat Common Pilihan untuk maklumat lanjut.

-v Lihat Common Pilihan untuk maklumat lanjut.

. -identitydb arahan

TIDAK DILAKSANAKAN YET.

Gunakan arahan ini untuk mengimport Pangkalan Data Identiti gaya JDK 1.1.

-file FAIL
Lihat Common Pilihan untuk maklumat lanjut.

-jenis kedai STORE_TYPE
Lihat Common Pilihan untuk maklumat lanjut.

-stor kunci URL
Lihat Common Pilihan untuk maklumat lanjut.

-laluan kedai KATA LALUAN
Lihat Common Pilihan untuk maklumat lanjut.

-penyedia PROVIDER_CLASS_NAME
Lihat Common Pilihan untuk maklumat lanjut.

-v Lihat Common Pilihan untuk maklumat lanjut.

Eksport arahan

. -certreq arahan

Gunakan arahan ini untuk menjana PKCS#10 Sijil Menandatangani Meminta (CSR) dan tuliskannya kepada a
destinasi keluaran yang ditetapkan. Kandungan destinasi sepatutnya kelihatan seperti
yang berikut:

-----MULAKAN PERMINTAAN SIJIL BAHARU-----
MI...QAwXzEUMBIGA1UEAwwLcnNuQGdudS5vcmcxGzAZBgNVBAoMElUg
Q2...A0GA1UEBwwGU3lkbmV5MQwwCgYDVQQIDANOU1cxCzAJBgNVBACC
...
FC...IVwNVOfQLRX+O5kAhQ/a4RTZme2L8PnpvgRwrf7Eg8D6w==

-----TAMATKAN PERMINTAAN SIJIL BAHARU-----
PENTING: Beberapa dokumentasi (cth contoh RSA) mendakwa bahawa medan "Atribut", dalam
CSR adalah "PILIHAN" manakala RFC-2986 membayangkan sebaliknya. Pelaksanaan ini menganggap
medan ini, secara lalai, sebagai "PILIHAN", melainkan pilihan -atribut dinyatakan pada
baris perintah.

-alias ALIAS
Lihat Common Pilihan untuk maklumat lanjut.

-sigalg ALGORITMA
Nama kanonik bagi algoritma tandatangan digital untuk digunakan untuk menandatangani
sijil. Jika pilihan ini ditinggalkan, nilai lalai akan dipilih berdasarkan
jenis kunci persendirian yang dikaitkan dengan yang ditetapkan Alias. Jika kunci persendirian ialah a
"DSA" satu, nilai untuk algoritma tandatangan ialah "SHA1withDSA". Jika pada
sisi lain kunci persendirian ialah kunci "RSA", maka alat itu akan menggunakan "MD5withRSA" sebagai
algoritma tandatangan.

-file FAIL
Lihat Common Pilihan untuk maklumat lanjut.

-laluan kekunci KATA LALUAN
Gunakan pilihan ini untuk menentukan kata laluan yang akan digunakan oleh alat untuk membuka kunci Utama
Kemasukan berkaitan dengan yang ditetapkan Alias.

Jika pilihan ini diabaikan, alat akan cuba membuka kunci Utama Kemasukan menggunakan
kata laluan yang sama melindungi stor kunci. Jika ini gagal, anda akan digesa
untuk memberikan kata laluan.

-jenis kedai STORE_TYPE
Lihat Common Pilihan untuk maklumat lanjut.

-stor kunci URL
Lihat Common Pilihan untuk maklumat lanjut.

-laluan kedai KATA LALUAN
Lihat Common Pilihan untuk maklumat lanjut.

-penyedia PROVIDER_CLASS_NAME
Lihat Common Pilihan untuk maklumat lanjut.

-v Lihat Common Pilihan untuk maklumat lanjut.

-atribut
Gunakan pilihan ini untuk memaksa alat mengekod nilai DER "NULL" dalam CSR sebagai nilai
daripada medan "Atribut".

. -eksport arahan

Gunakan arahan ini untuk mengeksport sijil yang disimpan dalam stor kunci ke output yang ditetapkan
destinasi, sama ada dalam format binari (jika -v pilihan ditentukan), atau dalam RFC-1421
pengekodan patuh (jika -rfc pilihan ditentukan sebaliknya).

-alias ALIAS
Lihat Common Pilihan untuk maklumat lanjut.

-file FAIL
Lihat Common Pilihan untuk maklumat lanjut.

-jenis kedai STORE_TYPE
Lihat Common Pilihan untuk maklumat lanjut.

-stor kunci URL
Lihat Common Pilihan untuk maklumat lanjut.

-laluan kedai KATA LALUAN
Lihat Common Pilihan untuk maklumat lanjut.

-penyedia PROVIDER_CLASS_NAME
Lihat Common Pilihan untuk maklumat lanjut.

-rfc
Gunakan spesifikasi RFC-1421 apabila mengekod output.

-v Keluarkan sijil dalam pengekodan DER binari. Ini ialah format output lalai bagi
arahan jika tidak -rfc mahupun pilihan "-v" dikesan pada baris arahan. Jika
kedua-dua pilihan ini dan -rfc pilihan dikesan pada baris arahan, alat itu akan
pilih pengekodan gaya RFC-1421.

paparan arahan

. - senarai arahan

Gunakan arahan ini untuk mencetak satu atau semua entri stor kunci kepada "STDOUT". Biasanya ini
arahan hanya akan mencetak a cap jari sijil, melainkan sama ada -rfc atau -v
pilihan ditentukan.

-alias ALIAS
Jika pilihan ini ditinggalkan, alat akan mencetak SEMUA entri yang terdapat dalam stor kunci.

Lihat Common Pilihan untuk maklumat lanjut.

-jenis kedai STORE_TYPE
Lihat Common Pilihan untuk maklumat lanjut.

-stor kunci URL
Lihat Common Pilihan untuk maklumat lanjut.

-laluan kedai KATA LALUAN
Lihat Common Pilihan untuk maklumat lanjut.

-penyedia PROVIDER_CLASS_NAME
Lihat Common Pilihan untuk maklumat lanjut.

-rfc
Gunakan spesifikasi RFC-1421 apabila mengekod output.

-v Keluarkan sijil dalam format yang boleh dibaca manusia. Jika kedua-dua pilihan ini dan -rfc
pilihan dikesan pada baris arahan, alat itu akan memilih bentuk yang boleh dibaca manusia
dan tidak akan membatalkan perintah itu.

. -sijil pencetak arahan

Gunakan arahan ini untuk membaca sijil daripada sumber input yang ditetapkan dan mencetaknya
"STDOUT" dalam bentuk yang boleh dibaca manusia.

-file FAIL
Lihat Common Pilihan untuk maklumat lanjut.

-v Lihat Common Pilihan untuk maklumat lanjut.

pengurusan arahan

. -klon kunci arahan

Gunakan arahan ini untuk mengklon yang sedia ada Utama Kemasukan dan simpan di bawah yang baru (berbeza) Alias
melindungi, bahan kunci peribadinya dengan kemungkinan kata laluan baharu.

-alias ALIAS
Lihat Common Pilihan untuk maklumat lanjut.

-dest ALIAS
Gunakan pilihan ini untuk menentukan yang baharu Alias yang akan digunakan untuk mengenal pasti klon
salinan daripada Utama Kemasukan.

-laluan kekunci KATA LALUAN
Gunakan pilihan ini untuk menentukan kata laluan yang akan digunakan oleh alat untuk membuka kunci Utama
Kemasukan berkaitan dengan yang ditetapkan Alias.

Jika pilihan ini diabaikan, alat akan cuba membuka kunci Utama Kemasukan menggunakan
kata laluan yang sama melindungi stor kunci. Jika ini gagal, anda akan digesa
untuk memberikan kata laluan.

-baru KATA LALUAN
Gunakan pilihan ini untuk menentukan kata laluan yang melindungi bahan kunci peribadi bagi
salinan yang baru diklon Utama Kemasukan.

-jenis kedai STORE_TYPE
Lihat Common Pilihan untuk maklumat lanjut.

-stor kunci URL
Lihat Common Pilihan untuk maklumat lanjut.

-laluan kedai KATA LALUAN
Lihat Common Pilihan untuk maklumat lanjut.

-penyedia PROVIDER_CLASS_NAME
Lihat Common Pilihan untuk maklumat lanjut.

-v Lihat Common Pilihan untuk maklumat lanjut.

. -storepasswd arahan

Gunakan arahan ini untuk menukar kata laluan yang melindungi stor kunci.

-baru KATA LALUAN
Kata laluan baharu dan berbeza yang akan digunakan untuk melindungi kunci yang ditetapkan
kedai.

-jenis kedai STORE_TYPE
Lihat Common Pilihan untuk maklumat lanjut.

-stor kunci URL
Lihat Common Pilihan untuk maklumat lanjut.

-laluan kedai KATA LALUAN
Lihat Common Pilihan untuk maklumat lanjut.

-penyedia PROVIDER_CLASS_NAME
Lihat Common Pilihan untuk maklumat lanjut.

-v Lihat Common Pilihan untuk maklumat lanjut.

. -keypasswd arahan

Gunakan arahan ini untuk menukar kata laluan yang melindungi bahan kunci peribadi a
ditetapkan Utama Kemasukan.

-alias ALIAS
Lihat Common Pilihan untuk maklumat lanjut.

Gunakan pilihan ini untuk menentukan kata laluan yang akan digunakan oleh alat untuk membuka kunci Utama
Kemasukan berkaitan dengan yang ditetapkan Alias.

Jika pilihan ini diabaikan, alat akan cuba membuka kunci Utama Kemasukan menggunakan
kata laluan yang sama melindungi stor kunci. Jika ini gagal, anda akan digesa
untuk memberikan kata laluan.

-baru KATA LALUAN
Kata laluan baharu dan berbeza yang akan digunakan untuk melindungi kunci peribadi
bahan yang ditetapkan Utama Kemasukan.

-jenis kedai STORE_TYPE
Lihat Common Pilihan untuk maklumat lanjut.

-stor kunci URL
Lihat Common Pilihan untuk maklumat lanjut.

-laluan kedai KATA LALUAN
Lihat Common Pilihan untuk maklumat lanjut.

-penyedia PROVIDER_CLASS_NAME
Lihat Common Pilihan untuk maklumat lanjut.

-v Lihat Common Pilihan untuk maklumat lanjut.

. -hapuskan arahan

Gunakan arahan ini untuk memadamkan entri kedai kunci yang ditetapkan.

-alias ALIAS
Lihat Common Pilihan untuk maklumat lanjut.

-jenis kedai STORE_TYPE
Lihat Common Pilihan untuk maklumat lanjut.

-stor kunci URL
Lihat Common Pilihan untuk maklumat lanjut.

-laluan kedai KATA LALUAN
Lihat Common Pilihan untuk maklumat lanjut.

-penyedia PROVIDER_CLASS_NAME
Lihat Common Pilihan untuk maklumat lanjut.

-v Lihat Common Pilihan untuk maklumat lanjut.

Gunakan gkeytool-5 dalam talian menggunakan perkhidmatan onworks.net