gkeytool-5 - Online in de cloud

PROGRAMMA:

NAAM

gkeytool - Beheer privésleutels en openbare certificaten

KORTE INHOUD

belangrijk gereedschap [COMMAND​

PRODUCTBESCHRIJVING

Cryptografische inloggegevens worden in een Java-omgeving meestal opgeslagen in een sleutel Shop. De
Java SDK specificeert a sleutel Shop als een persistente container van twee soorten objecten: sleutel
inzendingen en vertrouwde Certificaten. Het beveiligingshulpmiddel belangrijk gereedschap is een Java-gebaseerde applicatie
voor het beheren van dit soort objecten.

A sleutel binnenkomst vertegenwoordigt het privésleutelgedeelte van een sleutelpaar dat wordt gebruikt in Public-Key Cryptography,
en een ondertekend X.509-certificaat dat het openbare sleutelgedeelte voor een bekende entiteit authenticeert;
dat wil zeggen de eigenaar van het sleutelpaar. Het X.509-certificaat zelf bevat het openbare sleutelgedeelte
van het sleutelpaar.

A vertrouwde Certificaat is een ondertekend X.509-certificaat uitgegeven door een vertrouwde entiteit. De Trust
in deze context heeft betrekking op de Gebruiker van de belangrijk gereedschap. Met andere woorden, het bestaan ​​van een
vertrouwde Certificaat in de sleutel Shop verwerkt door een belangrijk gereedschap opdracht impliceert dat de Gebruiker
vertrouwt de Emittent van dat vertrouwde Certificaat om ook andere te ondertekenen en dus te authenticeren
vakken de tool kan verwerken.

vertrouwde Certificaten zijn belangrijk omdat ze het gereedschap mechanisch kunnen construeren
Ketens of Trust beginnend bij een van de vertrouwde Certificaten een sleutel Shop en eindigend
met een certificaat waarvan Emittent is potentieel onbekend. Een geldige keten is een geordende lijst,
beginnend met a vertrouwde Certificaat (ook wel de anker), eindigend met het doel
certificaat, en voldoen aan de voorwaarde dat de Onderwerp van certificaat "#i" is de
Emittent van certificaat "#i + 1".

De belangrijk gereedschap wordt als volgt aangeroepen vanaf de opdrachtregel:

toetsinstrument [COMMAND] ...

meervoudig COMMANDs kunnen in één keer worden gespecificeerd, elk compleet met zijn eigen opties. belangrijk gereedschap
zal alle argumenten parseren voordat elke "COMMAND" wordt verwerkt en uitgevoerd. Als een
uitzondering treedt op tijdens het uitvoeren van een COMMAND belangrijk gereedschap zal afbreken. Merk echter op dat omdat
de implementatie van de tool maakt gebruik van code om opdrachtregelopties te parseren die ook worden ondersteund
GNU-achtige opties, je moet elke opdrachtgroep scheiden met een dubbel koppelteken; bijv

keytool -list -- -printcert -alias mijnsleutel

OPTIES

- Commando's toevoegen/bijwerken
-gensleutel [OPTIE] ...
Genereer een nieuwe sleutel binnenkomst, waardoor uiteindelijk een nieuwe sleutelopslag ontstaat.

-importeren [OPTIE] ...
Voeg aan een sleutelopslag toe, sleutel inzendingen (privésleutels en certificaatketens
authenticatie van de publieke sleutels) en vertrouwde Certificaten (Certificaten van derden
die kan worden gebruikt als Trust Ankers bij het opbouwen van vertrouwensketens).

-zelfcert [OPTIE] ...
Genereer een nieuw zelfondertekend vertrouwde Certificaat.

-cacert [OPTIE] ...
Importeer een CA vertrouwde Certificaat.

-identiteitsdb [OPTIE] ...
NIET GEÏMPLEMENTEERD NOG.Importeer een identiteitsdatabase in JDK 1.1-stijl.

- Exporteer opdrachten
-certreq [OPTIE] ...
Geef een Certificaat Signing Aanvraag (CSR) die vervolgens kan worden verzonden naar een
Certificering Autoriteit (CA) om een ​​(door de CA) ondertekend certificaat uit te geven en
authentiseren van de Onderwerp van het verzoek.

-exporteren [OPTIE] ...
Exporteer een certificaat uit een sleutelarchief.

- Geef opdrachten weer
-lijst [OPTIE] ...
Druk één of alle certificaten in een sleutelarchief af naar "STDOUT".

-printcertificaat [OPTIE] ...
Druk een voor mensen leesbare vorm van een certificaat af, in een aangewezen bestand, naar "STDOUT".

- Beheeropdrachten
-sleutelkloon [OPTIE] ...
Kloon een sleutel binnenkomst in een sleutelwinkel.

-winkelwachtwoord [OPTIE] ...
Wijzig het wachtwoord dat een sleutelarchief beschermt.

-sleutelwachtwoord [OPTIE] ...
Wijzig het wachtwoord dat a sleutel binnenkomst in een sleutelwinkel.

-delete [OPTIE] ...
Verwijder a sleutel binnenkomst of vertrouwde Certificaat uit een sleutelwinkel.

Gemeen opties

De volgende OPTIEs worden in meer dan één gebruikt COMMAND. Ze worden hier beschreven om te verminderen
ontslag.

-alias Alias
Elke inzending, zij het een sleutel binnenkomst of vertrouwde Certificaat, in een sleutelopslag is uniek
geïdentificeerd door een door de gebruiker gedefinieerd Alias snaar. Gebruik deze optie om de Alias gebruiken
wanneer wordt verwezen naar een vermelding in het sleutelarchief. Tenzij anders aangegeven, een standaard
waarde van "mykey" zal worden gebruikt als deze optie wordt weggelaten op de opdrachtregel.

-sleutelalg ALGORITME
Gebruik deze optie om de canonieke naam van het algoritme voor het genereren van sleutelparen op te geven.
De standaardwaarde voor deze optie is "DSS" (een synoniem voor de digitale handtekening
Algoritme ook bekend als DSA).

-sleutelgrootte SIZE
Gebruik deze optie om het aantal bits van de gedeelde modulus op te geven (voor zowel de
openbare en privésleutels) die u kunt gebruiken bij het genereren van nieuwe sleutels. Een standaardwaarde van 1024 zal dat wel doen
worden gebruikt als deze optie wordt weggelaten op de opdrachtregel.

-Geldigheid DAY_COUNT
Gebruik deze optie om het aantal dagen op te geven dat een nieuw gegenereerd certificaat geldig is
geldig voor. De standaardwaarde is 90 (dagen) als deze optie wordt weggelaten uit de opdracht
lijn.

-winkeltype STORE_TYPE
Gebruik deze optie om het type sleutelopslag op te geven dat u wilt gebruiken. De standaardwaarde, if
deze optie is weggelaten, is die van de eigenschap "keystore.type" in de beveiliging
Properties-bestand, dat wordt verkregen door het aanroepen van de statische methodeaanroep
"getDefaultType()" in "java.security.KeyStore".

-winkelpas WACHTWOORD
Gebruik deze optie om het wachtwoord op te geven dat de sleutelopslag beschermt. Als deze optie dat is
weggelaten op de opdrachtregel, wordt u gevraagd een wachtwoord op te geven.

-sleutelopslag URL
Gebruik deze optie om de locatie op te geven van het sleutelarchief dat u wilt gebruiken. De standaardwaarde is
een bestands-URL die verwijst naar het genoemde bestand .sleutelopslag gelegen in het pad dat wordt geretourneerd door de
roep "java.lang.System#getProperty(String)" aan met "user.home" als argument.

Als een URL is opgegeven, maar een onjuiste indeling blijkt te hebben, bijvoorbeeld als er een protocol ontbreekt
element-- de tool zal proberen de URL-waarde als bestandsnaam te gebruiken (met absolute of
relatieve padnaam) van een sleutelarchief -- alsof het protocol "bestand:" is.

-aanbieder PROVIDER_CLASS_NAME
Een volledig gekwalificeerde klassenaam van a Security leverancier om toe te voegen aan de huidige lijst van
Security Providers al geïnstalleerd in de gebruikte JVM. Als er een providerklasse is
gespecificeerd met deze optie, en is met succes toegevoegd aan de runtime --dat wil zeggen dat het zo was
nog niet geïnstalleerd-- dan zal de tool proberen dit te verwijderen Security leverancier
voor het verlaten.

-het dossier FILE
Gebruik deze optie om een ​​bestand aan te wijzen voor gebruik met een opdracht. Indien hiermee gespecificeerd
optie wordt verwacht dat de waarde het volledig gekwalificeerde pad is van een bestand dat toegankelijk is voor
het bestandssysteem. Afhankelijk van het commando kan het bestand als invoer of als uitvoer worden gebruikt.
Wanneer deze optie wordt weggelaten uit de opdrachtregel, wordt in plaats daarvan "STDIN" gebruikt, zoals
de invoerbron, en "STDOUT" zal in plaats daarvan worden gebruikt als de uitvoerbestemming.

-v Tenzij anders aangegeven, gebruikt u deze optie om uitgebreidere uitvoer in te schakelen.

Toevoegen/bijwerken commando's

De -gensleutel commando

Gebruik deze opdracht om een ​​nieuw sleutelpaar te genereren (zowel privé als publieke sleutels) en deze op te slaan
inloggegevens in het sleutelarchief als een sleutel binnenkomst, geassocieerd met de aangewezen (if was
gespecificeerd met de -alias optie) of standaard (als de -alias optie is weggelaten) Alias.

Het privésleutelmateriaal wordt beveiligd met een door de gebruiker gedefinieerd wachtwoord (zie -sleutelpass
keuze). De publieke sleutel zal daarentegen deel uitmaken van een zelfondertekend X.509-certificaat,
die een keten van 1 element vormt en wordt opgeslagen in het sleutelarchief.

-alias ALIAS
Bekijk Gemeen Opties voor meer details.

-sleutelalg ALGORITME
Bekijk Gemeen Opties voor meer details.

-sleutelgrootte KEY_SIZE
Bekijk Gemeen Opties voor meer details.

-sigalg ALGORITME
De canonieke naam van het algoritme voor digitale handtekeningen dat moet worden gebruikt voor het ondertekenen van certificaten.
Als deze optie wordt weggelaten, wordt een standaardwaarde gekozen op basis van het type
sleutelpaar; dat wil zeggen, het algoritme dat uiteindelijk wordt gebruikt door de optie -keyalg. Als de
Het algoritme voor het genereren van sleutelparen is "DSA", de waarde voor het handtekeningalgoritme zal dat zijn
"SHA1metDSA". Als aan de andere kant het algoritme voor het genereren van sleutelparen "RSA" is, dan
de tool gebruikt "MD5withRSA" als handtekeningalgoritme.

-dnaam NAAM
Dit is een verplichte waarde voor de opdracht. Als er geen waarde is opgegeven --dat wil zeggen de -dnaam
optie is weggelaten: het hulpprogramma zal u vragen een Gedistingeerd Naam te gebruiken als
zowel de Eigenaar en Emittent van het gegenereerde zelfondertekende certificaat.

Bekijk Gemeen Opties voor meer details.

-sleutelpass WACHTWOORD
Gebruik deze optie om het wachtwoord op te geven dat de tool zal gebruiken om het nieuwe bestand te beschermen
aangemaakt sleutel binnenkomst.

Als deze optie wordt weggelaten, wordt u gevraagd een wachtwoord op te geven.

-Geldigheid DAY_COUNT
Bekijk Gemeen Opties voor meer details.

-winkeltype STORE_TYPE
Bekijk Gemeen Opties voor meer details.

-sleutelopslag URL
Bekijk Gemeen Opties voor meer details.

-winkelpas WACHTWOORD
Bekijk Gemeen Opties voor meer details.

-aanbieder PROVIDER_CLASS_NAME
Bekijk Gemeen Opties voor meer details.

-v Bekijk Gemeen Opties voor meer details.

De -importeren commando

Gebruik deze opdracht om een ​​X.509-certificaat of een PKCS#7 te lezen Certificaat Antwoorden een
aangewezen invoerbron en neem de certificaten op in het sleutelarchief.

Indien de Alias niet al bestaat in de sleutelopslag, behandelt de tool het gelezen certificaat
van de ingangsbron als nieuw vertrouwde Certificaat. Vervolgens probeert het een ketting te ontdekken
van vertrouwen, beginnend bij dat certificaat en eindigend bij een ander vertrouwde Certificaat,
al opgeslagen in het sleutelarchief. Als de -trustcertificaten optie aanwezig, een extra sleutel
winkel, van het type "JKS" genoemd cacerten, en verondersteld aanwezig te zijn in ${JAVA_HOME}/lib/security
zal ook worden geraadpleegd indien gevonden --"${JAVA_HOME}" verwijst naar de locatie van een geïnstalleerd bestand
Java Runtime Milieu (JRE). Als er geen vertrouwensketen tot stand kan worden gebracht, en tenzij de
"-noprompt" optie is opgegeven, wordt het certificaat afgedrukt naar "STDOUT" en de gebruiker
wordt om een ​​bevestiging gevraagd.

If Alias bestaat in het sleutelarchief, zal het hulpprogramma de uitgelezen certificaten behandelen
ingangsbron als een Certificaat Antwoorden, wat uiteindelijk een keten van certificaten kan zijn
zou de keten van certificaten die verband houdt met de sleutel binnenkomst van dat Alias. De
Vervanging van de certificaten vindt alleen plaats als er een vertrouwensketen tot stand kan worden gebracht
tussen het onderste certificaat van de keten gelezen uit het invoerbestand en het vertrouwde
Certificaten reeds aanwezig in de sleutelopslag. Nogmaals, als de -trustcertificaten Optie is
gespecificeerd, aanvullend vertrouwde Certificaten in dezelfde cacerten sleutelopslag zal zijn
beschouwd. Als er geen vertrouwensketen tot stand kan worden gebracht, zal de operatie worden afgebroken.

-alias ALIAS
Bekijk Gemeen Opties voor meer details.

-het dossier FILE
Bekijk Gemeen Opties voor meer details.

-sleutelpass WACHTWOORD
Gebruik deze optie om het wachtwoord op te geven dat de tool zal gebruiken om de sleutel
binnenkomst verbonden aan de aangewezen Alias, wanneer u deze vervangt Alias' keten van
certificaten met die gevonden in het certificaatantwoord.

Als deze optie wordt weggelaten en de vertrouwensketen voor het certificaat is beantwoord
ingesteld, zal het hulpprogramma eerst proberen het te ontgrendelen sleutel binnenkomst hetzelfde gebruiken
wachtwoord dat de sleutelopslag beschermt. Als dit niet lukt, wordt u gevraagd dit op te geven
een wachtwoord.

-geen prompt
Gebruik deze optie om te voorkomen dat het hulpprogramma de gebruiker hierom vraagt.

-trustcertificaten
Gebruik deze optie om aan het hulpprogramma aan te geven dat een sleutelopslag, van het type "JKS", de naam heeft
cacerten, en meestal gelegen in lib/beveiliging in een geïnstalleerd Java Runtime Milieu
moet worden overwogen bij het opzetten van een keten van vertrouwen.

-winkeltype STORE_TYPE
Bekijk Gemeen Opties voor meer details.

-sleutelopslag URL
Bekijk Gemeen Opties voor meer details.

-winkelpas WACHTWOORD
Bekijk Gemeen Opties voor meer details.

-aanbieder PROVIDER_CLASS_NAME
Bekijk Gemeen Opties voor meer details.

-v Bekijk Gemeen Opties voor meer details.

De -zelfcert commando

Gebruik deze opdracht om een ​​zelfondertekend X.509 versie 1-certificaat te genereren. De nieuw
Het gegenereerde certificaat zal een keten van één element vormen dat het vorige zal vervangen
keten geassocieerd met de aangewezen Alias (als -alias optie is opgegeven), of de
verzuim Alias (als -alias optie is weggelaten).

-alias ALIAS
Bekijk Gemeen Opties voor meer details.

-sigalg ALGORITME
De canonieke naam van het algoritme voor digitale handtekeningen dat moet worden gebruikt voor het ondertekenen van de
certificaat. Als deze optie wordt weggelaten, wordt een standaardwaarde gekozen op basis van de
type van de privésleutel die aan de aangewezen sleutel is gekoppeld Alias. Als de privésleutel een
"DSA" één, de waarde voor het handtekeningalgoritme is "SHA1withDSA". Als op de
aan de andere kant is de privésleutel een "RSA", dan gebruikt de tool "MD5withRSA" als de
handtekening algoritme.

-dnaam NAAM
Gebruik deze optie om de Gedistingeerd Naam van de nieuw gegenereerde zelfondertekende
certificaat. Als deze optie wordt weggelaten, wordt het bestaande Gedistingeerd Naam van de basis
certificaat in de keten geassocieerd met de aangewezen Alias zal in plaats daarvan worden gebruikt.

Bekijk Gemeen Opties voor meer details.

-Geldigheid DAY_COUNT
Bekijk Gemeen Opties voor meer details.

-sleutelpass WACHTWOORD
Gebruik deze optie om het wachtwoord op te geven dat de tool zal gebruiken om het te ontgrendelen sleutel
binnenkomst verbonden aan de aangewezen Alias.

Als deze optie wordt weggelaten, zal de tool eerst proberen de sleutel binnenkomst gebruik
hetzelfde wachtwoord dat de sleutelopslag beschermt. Als dit niet lukt, wordt u hierom gevraagd
om een ​​wachtwoord op te geven.

-winkeltype STORE_TYPE
Bekijk Gemeen Opties voor meer details.

-sleutelopslag URL
Bekijk Gemeen Opties voor meer details.

-winkelpas WACHTWOORD
Bekijk Gemeen Opties voor meer details.

-aanbieder PROVIDER_CLASS_NAME
Bekijk Gemeen Opties voor meer details.

-v Bekijk Gemeen Opties voor meer details.

De -cacert commando

Gebruik deze opdracht om een ​​CA-certificaat te importeren en toe te voegen aan de sleutelopslag als een vertrouwde
Certificaat. De Alias want deze nieuwe invoer zal worden opgebouwd uit de basisnaam van het BESTAND
na het vervangen van koppeltekens en punten door onderstrepingstekens.

Deze opdracht is handig bij gebruik in een script dat recursief een directory van CA bezoekt
certificaten om een ​​"cacerts.gkr" te vullen sleutel Shop van vertrouwde certificaten die dan kunnen
worden gebruikt commando's die specificeren de -trustcertificaten optie.

-het dossier FILE
Bekijk Gemeen Opties voor meer details.

-winkeltype STORE_TYPE
Bekijk Gemeen Opties voor meer details.

-sleutelopslag URL
Bekijk Gemeen Opties voor meer details.

-winkelpas WACHTWOORD
Bekijk Gemeen Opties voor meer details.

-aanbieder PROVIDER_CLASS_NAME
Bekijk Gemeen Opties voor meer details.

-v Bekijk Gemeen Opties voor meer details.

De -identiteitsdb commando

NIET GEÏMPLEMENTEERD NOG.

Gebruik deze opdracht om een ​​identiteitsdatabase in JDK 1.1-stijl te importeren.

-het dossier FILE
Bekijk Gemeen Opties voor meer details.

-winkeltype STORE_TYPE
Bekijk Gemeen Opties voor meer details.

-sleutelopslag URL
Bekijk Gemeen Opties voor meer details.

-winkelpas WACHTWOORD
Bekijk Gemeen Opties voor meer details.

-aanbieder PROVIDER_CLASS_NAME
Bekijk Gemeen Opties voor meer details.

-v Bekijk Gemeen Opties voor meer details.

Exporteren commando's

De -certreq commando

Gebruik deze opdracht om een ​​PKCS#10 te genereren Certificaat Signing Aanvraag (CSR) en schrijf het naar een
aangewezen uitvoerbestemming. De inhoud van de bestemming moet er ongeveer zo uitzien
het volgende:

-----BEGIN MET NIEUW CERTIFICAATVERZOEK-----
MI...QAwXzEUMBIGA1UEAwwLcnNuQGdudS5vcmcxGzAZBgNVBAoMElUg
Q2...A0GA1UEBwwGU3lkbmV5MQwwCgYDVQQIDANOU1cxCzAJBgNVBACC
...
FC...IVwNVOfQLRX+O5kAhQ/a4RTZme2L8PnpvgRwrf7Eg8D6w==

-----EINDE NIEUWE CERTIFICAATVERZOEK-----
BELANGRIJK: Sommige documentatie (bijvoorbeeld RSA-voorbeelden) beweert dat het veld "Attributen" in
de CSR is "OPTIONEEL", terwijl RFC-2986 het tegenovergestelde impliceert. Deze implementatie houdt rekening met
dit veld standaard als "OPTIONEEL", tenzij de optie -attributen staat vermeld op de
opdrachtregel.

-alias ALIAS
Bekijk Gemeen Opties voor meer details.

-sigalg ALGORITME
De canonieke naam van het algoritme voor digitale handtekeningen dat moet worden gebruikt voor het ondertekenen van de
certificaat. Als deze optie wordt weggelaten, wordt een standaardwaarde gekozen op basis van de
type van de privésleutel die aan de aangewezen sleutel is gekoppeld Alias. Als de privésleutel een
"DSA" één, de waarde voor het handtekeningalgoritme is "SHA1withDSA". Als op de
aan de andere kant is de privésleutel een "RSA", dan gebruikt de tool "MD5withRSA" als de
handtekening algoritme.

-het dossier FILE
Bekijk Gemeen Opties voor meer details.

-sleutelpass WACHTWOORD
Gebruik deze optie om het wachtwoord op te geven dat de tool zal gebruiken om het te ontgrendelen sleutel
binnenkomst verbonden aan de aangewezen Alias.

Als deze optie wordt weggelaten, zal de tool eerst proberen de sleutel binnenkomst gebruik
hetzelfde wachtwoord dat de sleutelopslag beschermt. Als dit niet lukt, wordt u hierom gevraagd
om een ​​wachtwoord op te geven.

-winkeltype STORE_TYPE
Bekijk Gemeen Opties voor meer details.

-sleutelopslag URL
Bekijk Gemeen Opties voor meer details.

-winkelpas WACHTWOORD
Bekijk Gemeen Opties voor meer details.

-aanbieder PROVIDER_CLASS_NAME
Bekijk Gemeen Opties voor meer details.

-v Bekijk Gemeen Opties voor meer details.

-attributen
Gebruik deze optie om het hulpprogramma te dwingen een "NULL" DER-waarde in de CSR als waarde te coderen
van het veld "Kenmerken".

De -exporteren commando

Gebruik deze opdracht om een ​​certificaat dat is opgeslagen in een sleutelarchief te exporteren naar een aangewezen uitvoer
bestemming, hetzij in binair formaat (als de -v optie is opgegeven), of in RFC-1421
compatibele codering (als de -rfc in plaats daarvan wordt een optie opgegeven).

-alias ALIAS
Bekijk Gemeen Opties voor meer details.

-het dossier FILE
Bekijk Gemeen Opties voor meer details.

-winkeltype STORE_TYPE
Bekijk Gemeen Opties voor meer details.

-sleutelopslag URL
Bekijk Gemeen Opties voor meer details.

-winkelpas WACHTWOORD
Bekijk Gemeen Opties voor meer details.

-aanbieder PROVIDER_CLASS_NAME
Bekijk Gemeen Opties voor meer details.

-rfc
Gebruik RFC-1421-specificaties bij het coderen van de uitvoer.

-v Voer het certificaat uit in binaire DER-codering. Dit is het standaarduitvoerformaat van
het commando als geen van beide -rfc Er zijn ook geen "-v"-opties gedetecteerd op de opdrachtregel. Als
zowel deze optie als de -rfc optie worden gedetecteerd op de opdrachtregel, zal het hulpprogramma dat doen
kies voor de codering in RFC-1421-stijl.

Display commando's

De -lijst commando

Gebruik deze opdracht om één of alle sleutelopslagitems af te drukken naar "STDOUT". Meestal dit
commando zal alleen een afdrukken vingerafdruk van het certificaat, tenzij de -rfc of de -v
optie is opgegeven.

-alias ALIAS
Als deze optie wordt weggelaten, drukt de tool ALLE gegevens af die in het sleutelarchief zijn gevonden.

Bekijk Gemeen Opties voor meer details.

-winkeltype STORE_TYPE
Bekijk Gemeen Opties voor meer details.

-sleutelopslag URL
Bekijk Gemeen Opties voor meer details.

-winkelpas WACHTWOORD
Bekijk Gemeen Opties voor meer details.

-aanbieder PROVIDER_CLASS_NAME
Bekijk Gemeen Opties voor meer details.

-rfc
Gebruik RFC-1421-specificaties bij het coderen van de uitvoer.

-v Voer het certificaat uit in een voor mensen leesbaar formaat. Als zowel deze optie als de -rfc
optie worden gedetecteerd op de opdrachtregel, zal de tool kiezen voor de voor mensen leesbare vorm
en zal de opdracht niet afbreken.

De -printcertificaat commando

Gebruik deze opdracht om een ​​certificaat van een aangewezen invoerbron te lezen en ernaar af te drukken
"STDOUT" in een voor mensen leesbare vorm.

-het dossier FILE
Bekijk Gemeen Opties voor meer details.

-v Bekijk Gemeen Opties voor meer details.

Management commando's

De -sleutelkloon commando

Gebruik deze opdracht om een ​​bestaand sleutel binnenkomst en sla het op onder een nieuwe (andere) Alias
het beschermen van zijn privésleutelmateriaal met mogelijk een nieuw wachtwoord.

-alias ALIAS
Bekijk Gemeen Opties voor meer details.

-bestemming ALIAS
Gebruik deze optie om het nieuwe op te geven Alias die zal worden gebruikt om de gekloonde te identificeren
kopie van de sleutel binnenkomst.

-sleutelpass WACHTWOORD
Gebruik deze optie om het wachtwoord op te geven dat de tool zal gebruiken om het te ontgrendelen sleutel
binnenkomst verbonden aan de aangewezen Alias.

Als deze optie wordt weggelaten, zal de tool eerst proberen de sleutel binnenkomst gebruik
hetzelfde wachtwoord dat de sleutelopslag beschermt. Als dit niet lukt, wordt u hierom gevraagd
om een ​​wachtwoord op te geven.

-nieuw WACHTWOORD
Gebruik deze optie om het wachtwoord op te geven dat het persoonlijke sleutelmateriaal van het
nieuw gekloonde kopie van de sleutel binnenkomst.

-winkeltype STORE_TYPE
Bekijk Gemeen Opties voor meer details.

-sleutelopslag URL
Bekijk Gemeen Opties voor meer details.

-winkelpas WACHTWOORD
Bekijk Gemeen Opties voor meer details.

-aanbieder PROVIDER_CLASS_NAME
Bekijk Gemeen Opties voor meer details.

-v Bekijk Gemeen Opties voor meer details.

De -winkelwachtwoord commando

Gebruik deze opdracht om het wachtwoord te wijzigen dat een sleutelarchief beschermt.

-nieuw WACHTWOORD
Het nieuwe en andere wachtwoord dat zal worden gebruikt om de aangewezen sleutel te beschermen
shop in shop.

-winkeltype STORE_TYPE
Bekijk Gemeen Opties voor meer details.

-sleutelopslag URL
Bekijk Gemeen Opties voor meer details.

-winkelpas WACHTWOORD
Bekijk Gemeen Opties voor meer details.

-aanbieder PROVIDER_CLASS_NAME
Bekijk Gemeen Opties voor meer details.

-v Bekijk Gemeen Opties voor meer details.

De -sleutelwachtwoord commando

Gebruik deze opdracht om het wachtwoord te wijzigen dat het privésleutelmateriaal van een
aangewezen sleutel binnenkomst.

-alias ALIAS
Bekijk Gemeen Opties voor meer details.

Gebruik deze optie om het wachtwoord op te geven dat de tool zal gebruiken om het te ontgrendelen sleutel
binnenkomst verbonden aan de aangewezen Alias.

Als deze optie wordt weggelaten, zal de tool eerst proberen de sleutel binnenkomst gebruik
hetzelfde wachtwoord dat de sleutelopslag beschermt. Als dit niet lukt, wordt u hierom gevraagd
om een ​​wachtwoord op te geven.

-nieuw WACHTWOORD
Het nieuwe en andere wachtwoord dat zal worden gebruikt om de privésleutel te beschermen
materiaal van de aangewezen sleutel binnenkomst.

-winkeltype STORE_TYPE
Bekijk Gemeen Opties voor meer details.

-sleutelopslag URL
Bekijk Gemeen Opties voor meer details.

-winkelpas WACHTWOORD
Bekijk Gemeen Opties voor meer details.

-aanbieder PROVIDER_CLASS_NAME
Bekijk Gemeen Opties voor meer details.

-v Bekijk Gemeen Opties voor meer details.

De -delete commando

Gebruik deze opdracht om een ​​aangewezen sleutelarchiefitem te verwijderen.

-alias ALIAS
Bekijk Gemeen Opties voor meer details.

-winkeltype STORE_TYPE
Bekijk Gemeen Opties voor meer details.

-sleutelopslag URL
Bekijk Gemeen Opties voor meer details.

-winkelpas WACHTWOORD
Bekijk Gemeen Opties voor meer details.

-aanbieder PROVIDER_CLASS_NAME
Bekijk Gemeen Opties voor meer details.

-v Bekijk Gemeen Opties voor meer details.

Gebruik gkeytool-5 online met behulp van onworks.net-services