Это команда dirmngr-client, которую можно запустить в бесплатном хостинг-провайдере OnWorks, используя одну из наших многочисленных бесплатных онлайн-рабочих станций, таких как Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS.
ПРОГРАММА:
ИМЯ
dirmngr-клиент - Инструмент для доступа к сервисам Dirmngr
СИНТАКСИС
dirmngr-клиент [кредита] [файл сертификата|описания]
ОПИСАНИЕ
Ассоциация dirmngr-клиент это простой инструмент для связи с работающим dirmngr и проверки того,
сертификат был отозван --- либо путем включения в соответствующий список отзыва сертификатов, либо путем
работает протокол OCSP. Если dirmngr не запущен, будут запущены новые экземпляры, но
В целом это не очень хорошая идея из-за огромных затрат на производительность.
Обычный способ запуска этого инструмента:
dirmngr-клиент сертификат
or
dirmngr-клиентсертификат
где сертификат один сертификат X.509 в кодировке DER (двоичный), подлежащий тестированию.
ВЕРНУТЬ VALUE
dirmngr-клиент возвращает эти значения:
0 Сертификат, о котором идет речь, действителен; т. е. имеется действительный список отзыва сертификатов, и он
там не указан, или запрос OCSP возвратил, что этот сертификат действителен.
1 Сертификат был отозван
2 (И другие значения)
Возникла проблема при проверке состояния отзыва сертификата. Сообщение для
stderr предоставил более подробную информацию. Скорее всего это связано с отсутствием
или CRL с истекшим сроком действия, или из-за проблемы с сетью.
ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ
dirmngr-клиент может быть вызван со следующими опциями:
--версия
Распечатайте версию программы и информацию о лицензировании. Обратите внимание, что вы не можете
сократите эту команду.
--помощь, -h
Распечатайте сообщение об использовании, в котором перечислены наиболее полезные параметры командной строки. Обратите внимание, что
вы не можете сокращать эту команду.
--тихий, -q
Сделайте вывод более кратким, исключив любые информационные сообщения.
-v
--подробный
Выводит дополнительную информацию во время работы. Вы можете увеличить многословие на
давая несколько подробных команд дирмнгр, например -vv.
--pem Предположим, что данный сертификат имеет формат PEM (бронированный).
--ocsp Выполните проверку с использованием протокола OCSP и игнорируйте любые CRL.
--force-default-responder
При проверке с использованием протокола OCSP принудительно используйте ответчик OCSP по умолчанию.
Это не означает использование ответчика, указанного в сертификате.
--пинг Проверьте, запущен ли демон dirmngr.
--cache-сертификат
Поместите данный сертификат в кеш работающего dirmngr. Это в основном
полезно для отладки.
--подтвердить
Подтвердите данный сертификат, используя внутренний код проверки dirmngr. Это
в основном полезно для отладки.
--load-crl
Эта команда ожидает список имен файлов с файлами CRL в кодировке DER. С
вариант --url Вместо имен файлов ожидаются URL-адреса, и они загружаются напрямую.
из указанного места. Все списки отзыва сертификатов будут проверены и затем загружены в каталог dirmngr.
кэш.
--Погляди
Возьмите оставшиеся аргументы и запустите команду поиска для каждого из них. Результаты
представляют собой выходные данные в кодировке Base-64 (без строк заголовка). Это может быть использовано для получения
сертификаты с сервера. Однако выходной формат не очень хорошо подходит, если
возвращается более одного сертификата.
--url
-u Изменить поиск и загрузка-crl команды для получения URL-адреса.
--местный
-l Пусть поиск команда выполняет поиск только в локальном кеше.
--squid-mode
Run dirmngr-клиент в режиме, подходящем в качестве вспомогательной программы для Squid's
external_acl_type опцию.
Используйте dirmngr-client онлайн с помощью сервисов onworks.net.
