Bu, Ubuntu Online, Fedora Online, Windows çevrimiçi öykünücüsü veya MAC OS çevrimiçi öykünücüsü gibi birden çok ücretsiz çevrimiçi iş istasyonumuzdan birini kullanarak OnWorks ücretsiz barındırma sağlayıcısında çalıştırılabilen grid-ca-create komutudur.
Program:
ADI
grid-ca-create - Bir kılavuzda kullanım için sertifikaları imzalamak için bir CA oluşturun
SİNOPSİS
ızgara-ca-oluştur [ -h | -yardım | -kullanım | -sürüm | -versions ] [ -openssl-help]
ızgara-ca-oluştur [ SEÇENEKLER ] [ AÇILIŞ SEÇENEKLERİ ]
TANIM
The ızgara-ca-oluştur program, kendinden imzalı bir CA sertifikası ve gerekli ilgili dosyaları oluşturur
CA'yı diğer Globus araçlarıyla kullanmak için. NS ızgara-ca-oluştur program bilgi ister
CA sertifikasını oluşturmak için kullanmak için, ancak komut kullanılarak istemlerden kaçınılabilir
satır seçenekleri.
Varsayılan olarak, ızgara-ca-oluştur program kendinden imzalı CA sertifikasını oluşturur, onu yükler
geçerli makinede güvenilir sertifika dizininde bulunur ve bir kaynak tarball oluşturur
CA için bir RPM paketi oluşturmak için kullanılabilir. RPM paketi kuruluysa
bir makinede, o makinedeki kullanıcılar kullanıcı, ana bilgisayar veya
çalıştırılarak oluşturulan CA sertifikası tarafından imzalanacak hizmet kimliği sertifikaları
ızgara-ca-oluştur.
Ayrıcalıklı bir kullanıcı olarak çalıştırılırsa, ızgara-ca-oluştur program CA sertifikasını oluşturur ve
CA sertifikasındaki destek dosyaları ve imzalama ilkesi,
/etc/grid-security dizini. Aksi takdirde, dosyalar
SEÇENEKLER
Tüm komut satırı seçenekleri ızgara-ca-oluştur takip eder. Bunlara ek olarak,
kendinden imzalı oluştururken, bilinmeyen seçenekler openssl komutuna iletilecektir.
belgesi.
-Yardım, -H, -kullanım
için komut satırı seçeneklerini görüntüleyin. ızgara-ca-oluştur ve çıkış.
-sürüm, -versiyonlar
sürüm numarasını görüntüle ızgara-ca-oluştur emretmek. İkinci form şunları içerir:
daha fazla detay.
-güç
Varsa, hedef dizindeki mevcut CA'nın üzerine yazın.
-bitler BITS
BITS uzun RSA anahtarıyla bir CA sertifikası oluşturun [4096]
-noint
Etkileşimsiz modda çalıştırın. Bu, parametreler veya bunlar için varsayılanları seçecektir.
komut satırında sorulmadan belirtilir. Bu seçenek aynı zamanda -güç.
dır-dir DİZİN
CA'yı şurada oluşturun: DİZİN. DİZİN çalıştırmadan önce mevcut olmamalıdır
ızgara-ca-oluştur.
-ders KONU
kullanım KONU oluşturulacak kendinden imzalı CA'nın konu adı olarak. bu değilse
komut satırında belirtilen, ızgara-ca-oluştur konu adını kullanmak için varsayılan olacak
cn=Globus Basit CA, ou=$HOSTNAME, ou=GlobusTest, o=Grid.
-e-posta ADRES
kullanım ADRES CA'nın e-posta adresi olarak. Tarafından oluşturulan varsayılan talimatlar
ızgara-ca-oluştur kullanıcılara sertifika isteğini bu adrese postalamalarını söyleyin. eğer bu
komut satırında belirtilmemiş, ızgara-ca-oluştur varsayılan olarak $LOGNAME@$HOSTNAME olacaktır.
-günler GÜN
Kendinden imzalı CA sertifikasının varsayılan ömrünü şu şekilde ayarlayın: GÜN. ayarlanmazsa,
ızgara-ca-oluştur program varsayılan olarak 1825 gün (5 yıl) olacaktır.
-geçmek ŞİFRE
dizeyi kullan ŞİFRE CA'nın özel anahtarını korumak için. Bu, otomatikleştirmek için kullanışlıdır
Basit CA, ancak birisi üzerinde bir kabuk edinirse CA'dan ödün vermeyi kolaylaştırabilir
CA'nın özel anahtarını depolayan makine.
-nobuild
CA'nın herkese açık bilgilerini dağıtmak için bir kaynak tarball oluşturmayı devre dışı bırakın
diğer makineler. Kaynak tarball, daha sonra aşağıdakiler kullanılarak oluşturulabilir: ızgara-ca-paket
Komut.
-g
Yeni CA'nın genel bilgilerini içeren bir ikili GPT paketi oluşturun. paket
geçerli çalışma dizininde oluşturulacaktır. Bu paket ile dağıtılabilir
the gpt-kurulumu aracı.
-b
Yeni CA'nın genel bilgilerini içeren bir ikili GPT paketi oluşturun.
GPT 3.2 ile geriye dönük uyumlu. Bu şekilde oluşturulan paketler ile çalışacak
Globus Araç Takımı 2.0.0-5.0.x.
ÖRNEKLER
$HOME/SimpleCA içinde basit bir CA oluşturun:
% grid-ca-create -noint -dir $HOME/SimpleCA
Sertifika Yetkilisi Kurulumu
Bu komut dosyası, Globus'u imzalamak için bir Sertifika Yetkilisi kuracak
kullanıcı sertifikaları. Ayrıca basit bir CA paketi oluşturacaktır.
CA kullanıcılarına dağıtılabilir.
Dağıttığı sertifikalarla ilgili CA bilgileri,
içinde tutulmak:
/ana sayfa/juser/SimpleCA
Bu CA için benzersiz konu adı:
cn=Globus Basit CA, ou=simpleCA-grid.example.org, ou=GlobusTest, o=Izgara
CA'yı güvenilir sertifikaya yüklemek için yetersiz izinler
dizin (${sysconfdir}/grid-security/certificates denendi ve
${datadir}/sertifikalar)
RPM kaynağı tarball oluşturuluyor... tamamlandı
globus_simple_ca_0146c503.tar.gz
ÇEVRE
Aşağıdaki ortam değişkenleri, aşağıdakilerin yürütülmesini etkiler: ızgara-ca-oluştur:
GLOBUS_LOCATION
Globus araç setinin standart olmayan kurulum yolu.
onworks.net hizmetlerini kullanarak grid-ca-create çevrimiçi kullanın
