Dit is de opdracht crlssl die kan worden uitgevoerd in de gratis hostingprovider van OnWorks met behulp van een van onze meerdere gratis online werkstations zoals Ubuntu Online, Fedora Online, Windows online emulator of MAC OS online emulator
PROGRAMMA:
NAAM
crl - CRL-hulpprogramma
KORTE INHOUD
openssl crl [-informeren PEM|DER] [-outformeren PEM|DER] [-tekst] [-in bestandsnaam] [-uit bestandsnaam]
[-naamopt optie] [-no-out] [-hasj] [-uitgever] [-laatste update] [-volgendeupdate] [-CA-bestand filet]
[-CApad dir]
PRODUCTBESCHRIJVING
Ocuco's Medewerkers crl opdracht verwerkt CRL-bestanden in DER- of PEM-indeling.
COMMAND OPTIES
-informeren DER|PEM
Dit specificeert het invoerformaat. DER formaat is DER-gecodeerde CRL-structuur. PEM (De
standaard) is een base64-gecodeerde versie van het DER-formulier met kop- en voettekstregels.
-outformeren DER|PEM
Dit specificeert het uitvoerformaat, de opties hebben dezelfde betekenis als de -informeren
optie.
-in bestandsnaam
Dit specificeert de invoerbestandsnaam waaruit moet worden gelezen of standaardinvoer als deze optie dat niet is
gespecificeerd.
-uit bestandsnaam
specificeert standaard de uitvoerbestandsnaam om naar te schrijven of standaarduitvoer.
-tekst
druk de CRL in tekstvorm af.
-naamopt optie
optie die bepaalt hoe de naam van het onderwerp of de uitgever wordt weergegeven. Zie de
beschrijving van -naamopt in x509(1).
-no-out
voer de gecodeerde versie van de CRL niet uit.
-hasj
geeft een hash van de naam van de uitgever weer. Dit kan worden gebruikt om CRL's in een map op te zoeken via
naam van de uitgever.
-hasj_oud
geeft de "hash" van de naam van de CRL-uitgever weer met behulp van het oudere algoritme zoals gebruikt door OpenSSL
versies vóór 1.0.0.
-uitgever
voer de naam van de uitgever uit.
-laatste update
voer het veld lastUpdate uit.
-volgendeupdate
voer het veld nextUpdate uit.
-CA-bestand filet
verifieer de handtekening op een CRL door het uitgevende certificaat op te zoeken filet
-CApad dir
verifieer de handtekening op een CRL door het uitgevende certificaat op te zoeken dir. Deze
directory moet een standaard certificaatdirectory zijn: dat is een hash van elk onderwerp
naam (met x509 -hasj) moet aan elk certificaat worden gekoppeld.
OPMERKINGEN
Het PEM CRL-formaat gebruikt de kop- en voettekstregels:
-----BEGIN X509 CRL-----
-----EIND X509 CRL-----
Voorbeelden
Converteer een CRL-bestand van PEM naar DER:
openssl crl -in crl.pem -outform DER -uit crl.der
Voer de tekstvorm van een DER-gecodeerd certificaat uit:
openssl crl -in crl.der -text -noout
Gebruik crlssl online met behulp van onworks.net-services
