Это команда crlssl, которую можно запустить в бесплатном хостинг-провайдере OnWorks, используя одну из наших многочисленных бесплатных онлайн-рабочих станций, таких как Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS.
ПРОГРАММА:
ИМЯ
crl - утилита CRL
СИНТАКСИС
OpenSSL коралловый [-поставить в известность PEM | DER] [-форма PEM | DER] [-текст] [-in имя файла] [-вне имя файла]
[-nameopt вариант] [-ноаут] [-хэш] [-эмитент] [-последнее обновление] [-следующее обновление] [-CA-файл файл]
[-КАпуть директория]
ОПИСАНИЕ
The коралловый команда обрабатывает файлы CRL в формате DER или PEM.
КОМАНДА ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ
-поставить в известность DER | PEM
Это определяет формат ввода. ТАМ формат - это закодированная в DER структура CRL. PEM (
default) - это версия формы DER в кодировке base64 со строками верхнего и нижнего колонтитула.
-форма DER | PEM
Это определяет выходной формат, параметры имеют то же значение, что и -поставить в известность
опцию.
-in имя файла
Это указывает имя входного файла для чтения или стандартный ввод, если этот параметр не
указано.
-вне имя файла
задает имя выходного файла для записи или стандартный вывод по умолчанию.
-текст
распечатать CRL в текстовой форме.
-nameopt вариант
параметр, который определяет, как отображаются имена субъектов или издателей. Увидеть
описание -nameopt in x509(1).
-ноаут
не выводить закодированную версию CRL.
-хэш
вывести хэш имени эмитента. Это можно использовать для поиска списков отзыва сертификатов в каталоге с помощью
название эмитента.
-hash_old
выводит "хэш" имени издателя CRL, используя старый алгоритм, используемый OpenSSL
версии до 1.0.0.
-эмитент
вывести название эмитента.
-последнее обновление
вывести поле lastUpdate.
-следующее обновление
вывести поле nextUpdate.
-CA-файл файл
проверить подпись в CRL, просмотрев выпускающий сертификат в файл
-КАпуть директория
проверить подпись в CRL, просмотрев выпускающий сертификат в директория. Это
каталог должен быть стандартным каталогом сертификатов: это хэш каждой темы
имя (используя x509 -хэш) должен быть связан с каждым сертификатом.
ПРИМЕЧАНИЯ
В формате PEM CRL используются строки верхнего и нижнего колонтитула:
----- НАЧАТЬ X509 CRL -----
----- КОНЕЦ X509 CRL -----
ПРИМЕРЫ
Преобразуйте файл CRL из PEM в DER:
openssl crl -in crl.pem -outform DER -out crl.der
Выведите текстовую форму сертификата в формате DER:
openssl crl -in crl.der -text -noout
Используйте crlssl онлайн с помощью сервисов onworks.net
