grid-ca-create - Online în cloud

PROGRAM:

NUME

grid-ca-create - Creați un CA pentru a semna certificate pentru utilizare pe o rețea

REZUMAT

grid-ca-create [ -h | -ajutor | -utilizare | -versiune | -versions ] [ -openssl-help]

grid-ca-create [ OPȚIUNI ] [ OPENSSL-OPȚIUNI ]

DESCRIERE

grid-ca-create programul creează un certificat CA autosemnat și fișierele aferente necesare
pentru a utiliza CA cu alte instrumente Globus. The grid-ca-create programul solicită informații
de utilizat pentru a genera certificatul CA, dar solicitările pot fi evitate prin utilizarea comenzii
opțiuni de linie.

Implicit, grid-ca-create programul creează certificatul CA autosemnat, îl instalează
pe mașina curentă în directorul său de certificat de încredere și creează un tarball sursă
care poate fi folosit pentru a genera un pachet RPM pentru CA. Dacă pachetul RPM este instalat
pe o mașină, utilizatorii de pe acea mașină pot crea cereri de certificat pentru utilizator, gazdă sau
certificatele de identitate a serviciului care urmează să fie semnate de certificatul CA generat prin rulare
grid-ca-create.

Dacă rulează ca utilizator privilegiat, programul grid-ca-create programul creează certificatul CA și
fișierele de suport din certificatul CA și politica de semnare sunt instalate în
directorul /etc/grid-security. În caz contrar, fișierele sunt

OPŢIUNI

Setul complet de opțiuni de linie de comandă la grid-ca-create urmează. Pe lângă acestea,
opțiunile necunoscute vor fi transmise comenzii openssl la crearea autosemnatului
certificat.

-Ajutor, -h, -utilizare
Afișați opțiunile liniei de comandă pentru grid-ca-create și ieșire.

-versiune, -versiuni
Afișați numărul versiunii grid-ca-create comanda. A doua formă include
mai multe detalii.

-forta
Suprascrierea CA existentă în directorul de destinație, dacă există una.

-biți BITS
Creați un certificat CA cu o cheie RSA lungă BITS [4096]

-nun
Rulați în modul non-interactiv. Aceasta va alege valorile implicite pentru parametri sau aceștia
specificat pe linia de comandă fără solicitări. Această opțiune implică și -forta.

-dir CATALOG
Creați CA în CATALOG. CATALOG nu trebuie să existe înainte de rulare
grid-ca-create.

-subiect SUBIECT
Utilizare SUBIECT ca nume de subiect al CA autosemnată de creat. Dacă aceasta nu este
specificat pe linia de comandă, grid-ca-create va folosi implicit numele subiectului
cn=Globus CA simplu, ou=$HOSTNAME, ou=GlobusTest, o=Grid.

-e-mail ADRESA
Utilizare ADRESA ca adresa de e-mail a CA. Instrucțiunile implicite generate de
grid-ca-create spuneți utilizatorilor să trimită cererea de certificat la această adresă. Dacă aceasta este
nu este specificat pe linia de comandă, grid-ca-create va fi implicit $LOGNAME@$HOSTNAME.

-zile ZILE
Setați durata de viață implicită a certificatului CA autosemnat la ZILE. Dacă nu este setat,
grid-ca-create programul va fi implicit la 1825 de zile (5 ani).

-trece PAROLA
Folosește șirul PAROLA pentru a proteja cheia privată a CA. Acest lucru este util pentru automatizare
CA simplu, dar poate face mai ușor să compromită CA dacă cineva obține un shell
aparatul care stochează cheia privată a CA.

-nobuild
Dezactivați construirea unui tarball sursă pentru distribuirea informațiilor publice ale CA
alte utilaje. Tarball-ul sursă poate fi creat ulterior utilizând codul pachet grid-ca
comanda.

-g
Creați un pachet GPT binar care să conțină informațiile publice ale noii CA. Pachetul
va fi creat în directorul de lucru curent. Acest pachet poate fi implementat de cu
il gpt-install instrument.

-b
Creați un pachet GPT binar care să conțină informațiile publice ale noii CA, adică
compatibil cu GPT 3.2. Pachetele create în acest mod vor funcționa cu
Globus Toolkit 2.0.0-5.0.x.

EXEMPLE

Creați un CA simplu în $HOME/SimpleCA:

% grid-ca-create -noint -dir $HOME/SimpleCA

C ertificat Configurarea autorităţii

Acest script va configura o Autoritate de Certificare pentru semnarea Globus
certificate de utilizatori. De asemenea, va genera un pachet CA simplu
care pot fi distribuite utilizatorilor CA.

Informațiile CA despre certificatele pe care le distribuie vor
fi păstrat în:

/home/juser/SimpleCA

Numele unic al subiectului pentru acest CA este:

cn=Globus CA simplu, ou=simpleCA-grid.example.org, ou=GlobusTest, o=Grid

Permisiuni insuficiente pentru a instala CA în certificatul de încredere
directorul (încercat ${sysconfdir}/grid-security/certificates și
${datadir}/certificates)
Crearea tarball-ului sursă RPM... gata
globus_simple_ca_0146c503.tar.gz

MEDIUL

Următoarele variabile de mediu afectează execuția grid-ca-create:

GLOBUS_LOCATION
Cale de instalare non-standard a setului de instrumente Globus.

Utilizați grid-ca-create online folosind serviciile onworks.net