Este é o comando crl2pkcs7ssl que pode ser executado no provedor de hospedagem gratuita OnWorks usando uma de nossas várias estações de trabalho online gratuitas, como Ubuntu Online, Fedora Online, emulador online Windows ou emulador online MAC OS
PROGRAMA:
NOME
crl2pkcs7 - Cria uma estrutura PKCS # 7 a partir de uma CRL e certificados.
SINOPSE
openssl crl2pkcs7 [-informar PEM | DER] [-fora PEM | DER] [-em nome do arquivo] [-Fora nome do arquivo]
[-certfile nome do arquivo] [-nocrl]
DESCRIÇÃO
O crl2pkcs7 comando pega uma CRL opcional e um ou mais certificados e os converte
em uma estrutura degenerada PKCS # 7 "somente certificados".
COMANDO OPÇÕES
-informar DER | PEM
Isso especifica o formato de entrada CRL. DER formato é a estrutura CRL codificada por DER.PEM (O
padrão) é uma versão codificada em base64 do formulário DER com linhas de cabeçalho e rodapé.
-fora DER | PEM
Isso especifica o formato de saída da estrutura PKCS # 7. DER formato é codificado por DER PKCS # 7
estrutura.PEM (o padrão) é uma versão codificada em base64 do formulário DER com cabeçalho
e linhas de rodapé.
-em nome do arquivo
Isto especifica o nome do arquivo de entrada para ler uma CRL ou entrada padrão se esta opção
não é especificado.
-Fora nome do arquivo
especifica o nome do arquivo de saída para gravar a estrutura PKCS # 7 ou a saída padrão por
padrão.
-certfile nome do arquivo
especifica um nome de arquivo contendo um ou mais certificados em PEM formato. Tudo
os certificados no arquivo serão adicionados à estrutura PKCS # 7. Esta opção pode ser
usado mais de uma vez para ler certificados de vários arquivos.
-nocrl
normalmente uma CRL é incluída no arquivo de saída. Com esta opção, nenhuma CRL é incluída no
o arquivo de saída e uma CRL não é lida do arquivo de entrada.
EXEMPLOS
Crie uma estrutura PKCS # 7 a partir de um certificado e CRL:
openssl crl2pkcs7 -in crl.pem -certfile cert.pem -out p7.pem
Cria uma estrutura PKCS # 7 no formato DER sem CRL de vários certificados diferentes:
openssl crl2pkcs7 -nocrl -certfile newcert.pem
-certfile demoCA / cacert.pem -outform DER -out p7.der
NOTAS
O arquivo de saída é uma estrutura de dados assinada PKCS # 7 sem signatários e apenas
certificados e uma CRL opcional.
Este utilitário pode ser usado para enviar certificados e CAs para a Netscape como parte do
processo de inscrição de certificado. Isso envolve o envio da saída codificada DER como tipo MIME
application / x-x509-user-cert.
O PEM formulário codificado com as linhas de cabeçalho e rodapé removidas pode ser usado para instalar o usuário
certificados e CAs no MSIE usando o controle Xenroll.
Use crl2pkcs7ssl online usando serviços onworks.net
