crl2pkcs7ssl - Online in de cloud

PROGRAMMA:

NAAM

crl2pkcs7 - Maak een PKCS#7-structuur op basis van een CRL en certificaten.

KORTE INHOUD

openssl crl2pkcs7 [-informeren PEM|DER] [-outformeren PEM|DER] [-in bestandsnaam] [-uit bestandsnaam]
[-certificaatbestand bestandsnaam] [-nocrl]

PRODUCTBESCHRIJVING

De crl2pkcs7 command neemt een optionele CRL en een of meer certificaten en converteert deze
in een PKCS#7 gedegenereerde "alleen certificaten"-structuur.

COMMAND OPTIES

-informeren DER|PEM
Dit specificeert het CRL-invoerformaat. DER formaat is DER-gecodeerde CRL-structuur.PEM (De
standaard) is een base64-gecodeerde versie van het DER-formulier met kop- en voettekstregels.

-outformeren DER|PEM
Dit specificeert het PKCS#7-structuuruitvoerformaat. DER formaat is DER-gecodeerd PKCS#7
structuur.PEM (de standaard) is een base64-gecodeerde versie van het DER-formulier met header
en voettekstregels.

-in bestandsnaam
Dit specificeert de invoerbestandsnaam waaruit een CRL moet worden gelezen of standaardinvoer als deze optie is ingeschakeld
is niet gespecificeerd.

-uit bestandsnaam
specificeert de naam van het uitvoerbestand waarnaar de PKCS#7-structuur of standaarduitvoer moet worden geschreven
standaard.

-certificaatbestand bestandsnaam
specificeert een bestandsnaam die een of meer certificaten bevat PEM formaat. Alle
certificaten in het bestand worden toegevoegd aan de PKCS#7-structuur. Deze optie kan zijn
meer dan eens gebruikt om certificaten uit meerdere bestanden te lezen.

-nocrl
Normaal gesproken wordt er een CRL in het uitvoerbestand opgenomen. Bij deze optie is er geen CRL opgenomen
het uitvoerbestand en er wordt geen CRL uit het invoerbestand gelezen.

Voorbeelden

Maak een PKCS#7-structuur op basis van een certificaat en CRL:

openssl crl2pkcs7 -in crl.pem -certfile cert.pem -uit p7.pem

Creëert een PKCS#7-structuur in DER-formaat zonder CRL op basis van verschillende certificaten:

openssl crl2pkcs7 -nocrl -certbestand newcert.pem
-certfile demoCA/cacert.pem -outform DER -out p7.der

OPMERKINGEN

Het uitvoerbestand is een PKCS#7 ondertekende datastructuur die geen ondertekenaars bevat en alleen
certificaten en een optionele CRL.

Dit hulpprogramma kan worden gebruikt om certificaten en CA's naar Netscape te verzenden als onderdeel van de
certificaatinschrijvingsproces. Dit omvat het verzenden van de DER-gecodeerde uitvoer als MIME-type
application/x-x509-user-cert.

De PEM gecodeerde vorm waarbij de kop- en voettekstregels zijn verwijderd, kan worden gebruikt om de gebruiker te installeren
certificaten en CA's in MSIE met behulp van het Xenroll-besturingselement.

Gebruik crl2pkcs7ssl online met behulp van onworks.net-services