grid-ca-create - Dalam talian di Awan

JADUAL:

NAMA

grid-ca-create - Buat CA untuk menandatangani sijil untuk digunakan pada grid

SINOPSIS

grid-ca-create [ -h | -membantu | -penggunaan | -versi | -versi ] [ -openssl-help]

grid-ca-create [ PILIHAN ] [ OPENSSL-OPTIONS ]

DESCRIPTION

. grid-ca-create program mencipta sijil CA yang ditandatangani sendiri dan fail berkaitan yang diperlukan
untuk menggunakan CA dengan alatan Globus lain. The grid-ca-create program meminta maklumat
untuk digunakan untuk menjana sijil CA, tetapi gesaan boleh dielakkan dengan menggunakan arahan
pilihan baris.

Secara lalai, grid-ca-create program mencipta sijil CA yang ditandatangani sendiri, memasangnya
pada mesin semasa dalam direktori sijil yang dipercayainya, dan mencipta tarball sumber
yang boleh digunakan untuk menjana pakej RPM untuk CA. Jika pakej RPM dipasang
pada mesin, pengguna pada mesin itu boleh membuat permintaan sijil untuk pengguna, hos atau
sijil identiti perkhidmatan yang akan ditandatangani oleh sijil CA yang dihasilkan dengan menjalankan
grid-ca-create.

Jika dijalankan sebagai pengguna istimewa, the grid-ca-create program mencipta sijil CA dan
fail sokongan dalam sijil CA dan dasar penandatanganan dipasang dalam
/etc/grid-security directory. Jika tidak, fail adalah

PILIHAN

Set penuh pilihan baris perintah untuk grid-ca-create ikut. Sebagai tambahan kepada ini,
pilihan yang tidak diketahui akan dihantar kepada arahan openssl apabila mencipta yang ditandatangani sendiri
perakuan.

-membantu, -h, -penggunaan
Paparkan pilihan baris arahan kepada grid-ca-create dan keluar.

-versi, -versi
Paparkan nombor versi grid-ca-create perintah. Bentuk kedua termasuk
maklumat lanjut.

-paksa
Gantikan CA sedia ada dalam direktori destinasi jika ada.

-bit BITS
Buat sijil CA dengan kunci RSA panjang BITS [4096]

-noint
Jalankan dalam mod bukan interaktif. Ini akan memilih lalai untuk parameter atau mereka
dinyatakan pada baris arahan tanpa digesa. Pilihan ini juga membayangkan -paksa.

-dir DIREKTORI
Cipta CA dalam DIREKTORI. Yang DIREKTORI mesti tidak wujud sebelum berjalan
grid-ca-create.

-subjek TERTAKLUK
Penggunaan TERTAKLUK sebagai nama subjek CA yang ditandatangani sendiri untuk dibuat. Jika ini tidak
dinyatakan pada baris arahan, grid-ca-create lalai akan menggunakan nama subjek
cn=Globus Simple CA, ou=$HOSTNAME, ou=GlobusTest, o=Grid.

-mel ALAMAT
Penggunaan ALAMAT sebagai alamat e-mel CA. Arahan lalai yang dihasilkan oleh
grid-ca-create memberitahu pengguna untuk menghantar permintaan sijil ke alamat ini. Jika ini
tidak dinyatakan pada baris arahan, grid-ca-create akan lalai kepada $LOGNAME@$HOSTNAME.

-hari HARI
Tetapkan jangka hayat lalai sijil CA yang ditandatangani sendiri kepada HARI. Jika tidak ditetapkan,
grid-ca-create program akan lalai kepada 1825 hari (5 tahun).

-lulus KATA LALUAN
Gunakan rentetan KATA LALUAN untuk melindungi kunci peribadi CA. Ini berguna untuk mengautomasikan
CA yang mudah, tetapi mungkin memudahkan untuk menjejaskan CA jika seseorang memperoleh shell pada
mesin yang menyimpan kunci peribadi CA.

-tiada binaan
Lumpuhkan membina tarball sumber untuk mengedarkan maklumat awam CA kepada
mesin lain. Tarball sumber boleh dibuat kemudian dengan menggunakan pakej grid-ca
perintah.

-g
Buat pakej GPT binari yang mengandungi maklumat awam CA baharu. Pakej itu
akan dibuat dalam direktori kerja semasa. Pakej ini boleh digunakan oleh dengan
yang gpt-install alat.

-b
Buat pakej GPT binari yang mengandungi maklumat awam CA baharu iaitu
serasi ke belakang dengan GPT 3.2. Pakej yang dibuat dengan cara ini akan berfungsi dengan
Globus Toolkit 2.0.0-5.0.x.

CONTOH

Buat CA mudah dalam $HOME/SimpleCA:

% grid-ca-create -noint -dir $HOME/SimpleCA

C perakuan A S etup pihak berkuasa

Skrip ini akan menyediakan Pihak Berkuasa Sijil untuk menandatangani Globus
sijil pengguna. Ia juga akan menjana pakej CA mudah
yang boleh diedarkan kepada pengguna CA.

Maklumat CA tentang sijil yang diedarkannya akan
disimpan dalam:

/home/juser/SimpleCA

Nama subjek unik untuk CA ini ialah:

cn=Globus Simple CA, ou=simpleCA-grid.example.org, ou=GlobusTest, o=Grid

Kebenaran tidak mencukupi untuk memasang CA ke dalam sijil yang dipercayai
direktori (mencuba ${sysconfdir}/grid-security/certificates and
${datadir}/sijil)
Mencipta tarball sumber RPM... selesai
globus_simple_ca_0146c503.tar.gz

PERSEKITARAN

Pembolehubah persekitaran berikut mempengaruhi pelaksanaan grid-ca-create:

GLOBUS_LOCATION
Laluan pemasangan bukan standard kit alat Globus.

Gunakan grid-ca-create dalam talian menggunakan perkhidmatan onworks.net