grid-ca-create - 云端在线

程序：

您的姓名

grid-ca-create - 创建一个 CA 来签署用于网格的证书

概要

网格-CA-创建 [ -h | -帮助| -用法| -版本| -版本] [-openssl-help]

网格-CA-创建 [ 选项 ] [ OPENSSL 选项 ]

商品描述

网格-CA-创建 程序创建自签名 CA 证书和所需的相关文件
将 CA 与其他 Globus 工具一起使用。 这 网格-CA-创建 程序提示信息
用于生成CA证书，但使用命令可以避免提示
线选项。

默认情况下， 网格-CA-创建 程序创建自签名 CA 证书，安装它
在其受信任的证书目录中的当前机器上，并创建一个源 tarball
可用于为 CA 生成 RPM 包。 如果安装了 RPM 包
在一台机器上，该机器上的用户可以为用户、主机或
服务身份证书由运行生成的CA证书签名
网格-CA-创建.

如果以特权用户身份运行，则 网格-CA-创建 程序创建 CA 证书和
CA 证书和签名策略中的支持文件安装在
/etc/grid-security 目录。 否则，文件是

配置

完整的命令行选项集 网格-CA-创建 如下。 除了这些，
创建自签名文件时，未知选项将传递给 openssl 命令
证书。

-帮助， -H， -用法
显示命令行选项 网格-CA-创建 并退出。

-版本， 版本
显示版本号 网格-CA-创建 命令。 第二种形式包括
更多细节。

-力
如果存在，则覆盖目标目录中的现有 CA。

-位 BITS
使用 BITS 长 RSA 密钥创建 CA 证书 [4096]

-点
在非交互模式下运行。 这将选择参数的默认值或那些
在没有提示的情况下在命令行中指定。 此选项还暗示 -力.

-目录 目录
在中创建 CA 目录。 该 目录 运行前不得存在
网格-CA-创建.

-主题 分科
使用 分科 作为要创建的自签名 CA 的主题名称。 如果这不是
在命令行中指定， 网格-CA-创建 将默认使用主题名称
cn=Globus 简单 CA，ou=$HOSTNAME，ou=GlobusTest，o=Grid。

-电子邮件 地址
使用 地址 作为 CA 的电子邮件地址。 生成的默认指令
网格-CA-创建 告诉用户将证书请求邮寄到此地址。 如果这是
未在命令行中指定， 网格-CA-创建 将默认为 $LOGNAME@$HOSTNAME。

-天 天
将自签名 CA 证书的默认生命周期设置为 天. 如果未设置，则
网格-CA-创建 程序将默认为 1825 天（5 年）。

-通过 密码
使用字符串 密码 以保护 CA 的私钥。 这对于自动化很有用
简单的 CA，但如果有人在
存储 CA 私钥的机器。

-nobuild
禁用构建源 tarball 以将 CA 的公共信息分发给
其他机器。 以后可以使用以下命令创建源 tarball 网格 CA 包
命令。

-g
创建一个包含新 CA 公共信息的二进制 GPT 包。 包
将在当前工作目录中创建。 这个包可以通过 with 部署
此 gpt 安装 工具。

-b
创建一个包含新 CA 公共信息的二进制 GPT 包
向后兼容 GPT 3.2。 以这种方式创建的包将与
Globus 工具包 2.0.0-5.0.x。

示例

在 $HOME/SimpleCA 中创建一个简单的 CA：

% grid-ca-create -noint -dir $HOME/SimpleCA 目录

证书授权设置

此脚本将设置一个证书颁发机构来签署 Globus
用户证书。 它还将生成一个简单的 CA 包
可以分发给 CA 的用户。

关于它分发的证书的 CA 信息将
保存在：

/home/juser/SimpleCA

此 CA 的唯一主题名称是：

cn=Globus 简单 CA，ou=simpleCA-grid.example.org，ou=GlobusTest，o=Grid

权限不足，无法将 CA 安装到受信任的证书中
目录（试过 ${sysconfdir}/grid-security/certificates 和
${datadir}/证书）
正在创建 RPM 源 tarball... 完成
globus_simple_ca_0146c503.tar.gz

环境

以下环境变量影响执行 网格-CA-创建:

GLOBUS_LOCATION
Globus 工具包的非标准安装路径。

使用 onworks.net 服务在线使用 grid-ca-create