这是命令 dirmngr-client 可以使用我们的多个免费在线工作站之一在 OnWorks 免费托管服务提供商中运行,例如 Ubuntu Online、Fedora Online、Windows 在线模拟器或 MAC OS 在线模拟器
程序:
您的姓名
目录客户端 - 访问 Dirmngr 服务的工具
概要
目录客户端 [选项[证书文件|模式]
商品描述
- 目录客户端 是一个简单的工具来联系正在运行的 dirmngr 并测试是否
证书已被吊销 --- 要么被列在相应的 CRL 中,要么被
运行 OCSP 协议。 如果没有 dirmngr 正在运行,一个新的实例将被启动,但
由于巨大的性能开销,这通常不是一个好主意。
运行此工具的常用方法是:
目录客户端 ACERT
or
dirngr-clientACERT
其中 ACERT 是一种要测试的 DER 编码(二进制)X.509 证书。
返回 VALUE
目录客户端 返回这些值:
0 有问题的证书有效; 即有一个有效的 CRL 可用并且它
未在此处列出,或者 OCSP 请求返回该证书有效。
1 证书已被吊销
2 (和 other 值)
检查证书的吊销状态时出现问题。 给
stderr 提供了更详细的信息。 这很可能是由于缺少
或 CRL 过期或由于网络问题。
配置
目录客户端 可以使用以下选项调用:
- 版
打印程序版本和许可信息。 请注意,您不能
缩写这个命令。
- 帮助, -h
打印一条使用消息,总结最有用的命令行选项。 注意
您不能缩写此命令。
- 安静的, -q
通过抑制任何信息性消息使输出更加简短。
-v
--详细
运行时输出附加信息。 您可以通过以下方式增加详细程度
给出几个详细的命令 目录,例如“-vv”。
--pem 假设给定的证书是 PEM(装甲)格式。
--ocsp 使用 OCSP 协议进行检查并忽略任何 CRL。
--force-default-响应者
使用 OCSP 协议进行检查时,强制使用默认的 OCSP 响应程序。
那不是使用证书给出的Reponder。
--平 检查dirmngr 守护程序是否已启动并正在运行。
--缓存证书
将给定的证书放入正在运行的 dirmngr 的缓存中。 这主要是
对调试很有用。
- 证实
使用 dirmngr 的内部验证代码验证给定的证书。 这是
主要用于调试。
--加载crl
此命令需要带有 DER 编码的 CRL 文件的文件名列表。 随着
选项 --网址 需要 URL 代替文件名,它们会直接加载
从给定的位置。 所有 CRL 将被验证,然后加载到 dirmngr 的
缓存。
- 抬头
获取剩余的参数并对每个参数运行查找命令。 结果
是 Base-64 编码的输出(没有标题行)。 这可用于检索
来自服务器的证书。 然而,输出格式不是很适合,如果
返回多个证书。
--网址
-u 修改 查找 和 加载-crl 获取 URL 的命令。
- 当地的
-l 让 查找 命令只搜索本地缓存。
--鱿鱼模式
运行 目录客户端 以适合作为 Squid 的帮助程序的模式
外部acl_类型 选项。
使用 onworks.net 服务在线使用 dirmngr-client