ipa-cacert-manage - ออนไลน์ใน Cloud

โครงการ:

ชื่อ

ipa-cacert-manage - จัดการใบรับรอง CA ในIPA

เรื่องย่อ

ipa-cacert-จัดการ [OPTIONS... ] คำสั่ง

DESCRIPTION

ipa-cacert-จัดการ สามารถใช้เพื่อจัดการใบรับรอง CA ใน IPA

คำสั่ง

ต่ออายุ - ต่ออายุใบรับรอง IPA CA

คำสั่งนี้สามารถใช้เพื่อต่ออายุใบรับรอง CA ของ IPA CA ด้วยตนเอง

เมื่อ IPA CA เป็นรูท CA (ค่าเริ่มต้น) ไม่จำเป็นต้อง
ต่ออายุใบรับรอง CA ด้วยตนเอง เนื่องจากจะต่ออายุโดยอัตโนมัติเมื่อเป็น
กำลังจะหมดอายุ แต่คุณสามารถทำได้หากต้องการ

เมื่อ IPA CA อยู่ภายใต้ CA ภายนอก กระบวนการต่ออายุเกี่ยวข้องกับ
ส่ง CSR ไปยัง CA ภายนอกและติดตั้งใบรับรองที่ออกใหม่ใน
IPA ซึ่งไม่สามารถทำได้โดยอัตโนมัติ จำเป็นต้องต่ออายุ CA . ด้วยตนเอง
ใบรับรองในการตั้งค่านี้

เมื่อไม่ได้กำหนดค่า IPA CA คำสั่งนี้จะไม่พร้อมใช้งาน

ติดตั้ง
- ติดตั้งใบรับรอง CA

คำสั่งนี้สามารถใช้เพื่อติดตั้งใบรับรอง CA ใหม่ให้กับ IPA

OPTIONS

-p DM_รหัสผ่าน, --รหัสผ่าน=DM_รหัสผ่าน
รหัสผ่าน Directory Manager ที่จะใช้สำหรับการรับรองความถูกต้อง

--ลงนามเอง
ลงนามในใบรับรองการต่ออายุด้วยตัวเอง

--external-แคลิฟอร์เนีย
ลงนามในใบรับรองที่ต่ออายุโดย CA ภายนอก

--ไฟล์ใบรับรองภายนอก=ไฟล์
ไฟล์ที่มีใบรับรอง IPA CA และสายใบรับรอง CA ภายนอก NS
ไฟล์ได้รับการยอมรับในใบรับรอง PEM และ DER และรูปแบบห่วงโซ่ใบรับรอง PKCS#7
ตัวเลือกนี้อาจใช้หลายครั้ง

-n ชื่อเล่น, --ชื่อเล่น=ชื่อเล่น
ชื่อเล่นสำหรับใบรับรอง

-t TRUST_FLAGS, --trust-ธง=TRUST_FLAGS
แฟล็กความน่าเชื่อถือสำหรับใบรับรองในรูปแบบ certutil ธงความน่าเชื่อถืออยู่ในรูปแบบ
"X,Y,Z" โดยที่ X สำหรับ SSL, Y สำหรับ S/MIME และ Z สำหรับการลงนามโค้ด ใช้ ",,"
เพราะไม่มีความไว้เนื้อเชื่อใจอย่างชัดเจน

แฟล็กความน่าเชื่อถือที่รองรับคือ:

C - CA ที่เชื่อถือได้ในการออกใบรับรองเซิร์ฟเวอร์

T - CA ที่เชื่อถือได้ในการออกใบรับรองไคลเอ็นต์

p - ไม่น่าเชื่อถือ

-v, --รายละเอียด
พิมพ์ข้อมูลการดีบัก

-q, --เงียบ
เอาต์พุตข้อผิดพลาดเท่านั้น

--ไฟล์บันทึก=ไฟล์
เข้าสู่ไฟล์ที่กำหนด

EXIT สถานภาพ

0 ถ้าคำสั่งสำเร็จ

1 หากเกิดข้อผิดพลาดขึ้น

ใช้ ipa-cacert-manage ออนไลน์โดยใช้บริการ onworks.net