signver - Online in de cloud

PROGRAMMA:

NAAM

signver - Verifieer een vrijstaande PKCS#7-handtekening voor een bestand.

KORTE INHOUD

tekengereedschap -Een | -V -d directory [-a] [-i Invoer bestand] [-O uitvoer_bestand] [-S handtekening_bestand]
[-v]

STATUS

Aan deze documentatie wordt nog gewerkt. Draag bij aan de eerste beoordeling in
mozilla NSS kever 836477[1]

PRODUCTBESCHRIJVING

De handtekeningverificatietool, ondertekenaar, is een eenvoudig opdrachtregelprogramma dat een
base-64-gecodeerd PKCS#7 ondertekend object en verifieert de digitale handtekening met standaard
cryptografische technieken. De Signature Verification Tool kan ook de inhoud van
het ondertekende object.

OPTIES

-A
Toont alle informatie in de PKCS#7-handtekening.

-V
Controleert de digitale handtekening.

-d [sql:]directory
Geef de databasedirectory op die de certificaten en sleutels bevat.

ondertekenaar ondersteunt twee soorten databases: de verouderde beveiligingsdatabases (cert8.db,
key3.db en secmod.db) en nieuwe SQLite-databases (cert9.db, key4.db en pkcs11.txt).
Als het voorvoegsel sql: wordt niet gebruikt, dan gaat de tool ervan uit dat de opgegeven databases aanwezig zijn
het oude formaat.

-a
Stelt in dat het opgegeven handtekeningbestand in ASCII-indeling is.

-i Invoer bestand
Geeft het invoerbestand voor het object met ondertekende gegevens.

-o uitvoer_bestand
Geeft het uitvoerbestand waarnaar de resultaten moeten worden geschreven.

-s handtekening_bestand
Geeft het invoerbestand voor de digitale handtekening.

-v
Maakt uitgebreide uitvoer mogelijk.

UITGEBREID Voorbeelden

Het verifiëren a Handtekening
De -V optie verifieert dat de handtekening in een bepaald handtekeningbestand geldig is wanneer hij eraan gewend is
onderteken het gegeven object (uit het invoerbestand).

ondertekenaar -V -s handtekening_bestand -i ondertekend_bestand -d sql:/home/mijn/sharednssdb

signatureValid=ja

Print Handtekening Data
De -A optie drukt alle informatie in een handtekeningbestand af. De ... gebruiken -o
optie drukt de informatie van het handtekeningbestand af naar het opgegeven uitvoerbestand in plaats van naar stdout.

ondertekenaar -A -s handtekening_bestand -o uitvoer_bestand

NSS DATABASE SOORTEN

NSS gebruikte oorspronkelijk BerkeleyDB-databases om beveiligingsinformatie op te slaan. De laatste versies
van deze nalatenschap databanken zijn:

· cert8.db voor certificaten

· key3.db voor sleutels

· secmod.db voor PKCS #11 module-informatie

BerkeleyDB heeft echter prestatiebeperkingen, waardoor het niet gemakkelijk kan worden gebruikt door
meerdere applicaties tegelijk. NSS heeft enige flexibiliteit waardoor toepassingen dat kunnen
gebruiken hun eigen, onafhankelijke database-engine terwijl ze een gedeelde database behouden en blijven werken
rond de toegangsproblemen. Toch heeft NSS meer flexibiliteit nodig om een ​​echt gedeeld netwerk te bieden
beveiligingsdatabase.

In 2009 introduceerde NSS een nieuwe set databases die SQLite-databases zijn in plaats van
BerkleyDB. Deze nieuwe databases bieden meer toegankelijkheid en prestaties:

· cert9.db voor certificaten

· key4.db voor sleutels

· pkcs11.txt, een lijst van alle PKCS #11-modules in een nieuwe
submap in de map met beveiligingsdatabases

Omdat de SQLite-databases zijn ontworpen om te worden gedeeld, zijn dit de gedeeld databank
type. Het gedeelde databasetype heeft de voorkeur; het verouderde formaat is inbegrepen voor achteruit
compatibiliteit.

Standaard zijn de hulpprogramma's (certutil, pk12util, modutil) neem aan dat de gegeven zekerheid
databases volgen het meer algemene legacy-type. Het gebruik van de SQLite-databases moet handmatig gebeuren
opgegeven met behulp van de sql: voorvoegsel met de opgegeven beveiligingsdirectory. Bijvoorbeeld:

# ondertekenaar -A -s handtekening -d sql:/home/mijn/sharednssdb

Om het gedeelde databasetype in te stellen als het standaardtype voor de tools, stelt u de
NSS_DEFAULT_DB_TYPE omgevingsvariabele to sql:

export NSS_DEFAULT_DB_TYPE="sql"

Deze regel kan worden toegevoegd aan de ~ / .bashrc bestand om de wijziging permanent te maken voor de gebruiker.

De meeste toepassingen maken standaard geen gebruik van de gedeelde database, maar dit kan wel worden geconfigureerd
gebruik ze. Dit how-to-artikel behandelt bijvoorbeeld hoe u Firefox en Thunderbird configureert
om de nieuwe gedeelde NSS-databases te gebruiken:

· https://wiki.mozilla.org/NSS_Shared_DB_Howto

Zie het NSS-project voor een technisch ontwerp van de wijzigingen in de gedeelde NSS-databases
wiki:

· https://wiki.mozilla.org/NSS_Shared_DB

Gebruik signver online met behulp van onworks.net-services