Это команда ipa-cacert-manage, которую можно запустить в бесплатном хостинг-провайдере OnWorks, используя одну из наших многочисленных бесплатных онлайн-рабочих станций, таких как Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS.
ПРОГРАММА:
ИМЯ
ipa-cacert-manage - Управление сертификатами ЦС в IPA
СИНТАКСИС
ipa-cacert-управление [ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ...] КОМАНДА
ОПИСАНИЕ
ipa-cacert-управление может использоваться для управления сертификатами CA в IPA.
КОМАНДЫ
возобновить - Продлить сертификат ЦС IPA
Эту команду можно использовать для обновления сертификата ЦС ЦС IPA вручную.
Когда ЦС IPA является корневым ЦС (по умолчанию), обычно нет необходимости
вручную обновить сертификат CA, так как он будет обновляться автоматически, когда он
истекает, но вы можете сделать это, если хотите.
Когда ЦС IPA подчиняется внешнему ЦС, процесс обновления включает
отправка CSR во внешний центр сертификации и установка вновь выпущенного сертификата в
IPA, что не может быть сделано автоматически. Необходимо вручную обновить CA
сертификат в этой настройке.
Если ЦС IPA не настроен, эта команда недоступна.
устанавливать
- Установить сертификат CA
Эту команду можно использовать для установки нового сертификата CA в IPA.
ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ
-p DM_ПАРОЛЬ, --пароль=DM_ПАРОЛЬ
Пароль диспетчера каталогов, используемый для аутентификации.
- самоподписанный
Подпишите обновленный сертификат самостоятельно.
--external-ca
Подпишите обновленный сертификат внешним центром сертификации.
--external-файл-сертификата=ФАЙЛОВ
Файл, содержащий сертификат ЦС IPA и цепочку сертификатов внешнего ЦС. В
файл принимается в форматах сертификата PEM и DER и цепочки сертификатов PKCS # 7.
Эту опцию можно использовать несколько раз.
-n НИК, - ник=НИК
Ник для сертификата.
-t TRUST_FLAGS, --trust-флаги=TRUST_FLAGS
Флаги доверия для сертификата в формате certutil. Флаги доверия имеют вид
«X, Y, Z», где X для SSL, Y для S / MIME, а Z для подписи кода. Использовать ",,"
без явного доверия.
Поддерживаемые флаги доверия:
C - CA, которому доверено выдавать сертификаты сервера
T - CA, которому доверено выдавать клиентские сертификаты
p - не доверяет
-v, --подробный
Распечатать отладочную информацию.
-q, --тихий
Выводить только ошибки.
--лог-файл=ФАЙЛОВ
Войдите в указанный файл.
ВЫХОД статус
0, если команда была успешной
1 если произошла ошибка
Используйте ipa-cacert-manage онлайн с помощью сервисов onworks.net
