这是命令 pki---signcrl 可以使用我们的多个免费在线工作站之一在 OnWorks 免费托管服务提供商中运行，例如 Ubuntu Online、Fedora Online、Windows 在线模拟器或 MAC OS 在线模拟器
程序：
您的姓名
pki --signcrl - 使用 CA 证书和密钥发布证书吊销列表 (CRL)
概要
PKI --signcrl --蛋糕 文件|--cakeyid 十六进制 --cacert 文件 [- 寿命 天[- 这个-
更新 日期时间[--下一次更新 日期时间[--lastcrl 克林[--basecrl 克林]
[--crluri URI[- 消化 消化]
[[- 原因 原因[- 日期 ts] --证书 文件|--串行 十六进制]
[--outform 编码[-调试 水平]
PKI --signcrl - 选项 文件
PKI --signcrl -h | - 帮帮我
商品描述
这个子命令 PKI(1) 用于使用 CA 发布证书吊销列表 (CRL)
证书和私钥。
配置
-H， - 帮帮我
打印带有可用选项摘要的使用信息。
-v， -调试 水平
设置调试级别，默认值：1。
-+, - 选项 文件
从中读取命令行选项 文件.
-k, --蛋糕 文件
CA 私钥文件。 无论是这个还是 --cakeyid 是必须的。
-X， --cakeyid 十六进制
智能卡上 CA 私钥的密钥 ID。 无论是这个还是 --蛋糕 是必须的。
-C， --cacert 文件
CA 证书文件。 必需的。
-l, - 寿命 天
距离 CRL 获得 nextUpdate 的天数，默认值：15。如果两者都是绝对值，则忽略
给出开始和结束时间。
-F， --此更新 日期时间
CRL 开始生效的绝对时间。 定义日期时间格式
由 --日期格式 选项。
-T, --下一次更新 日期时间
CRL 有效期结束的绝对时间。 日期时间格式定义为
这些因素包括原料奶的可用性以及达到必要粉末质量水平所需的工艺。 --日期格式 选项。
-D, --日期格式 申请
时间(3) 格式为 --此更新 和 --下一次更新 选项，默认：
%d.%m.%y %T
-一种， --lastcrl 克林
要从中复制撤销的 lastUpdate 的 CRL。
-b, --basecrl 克林
要为其创建增量 CRL 的基本 CRL。
-你， --crluri URI
要包含在 CRL 中的最新 delta CRL URI。 可以多次使用。
-G， - 消化 消化
用于签名创建的摘要。 之一 md5, sha1, sha224, sha256, sha384或
sha512. 默认值是根据签名密钥的类型和大小确定的。
-F， --outform 编码
创建的证书文件的编码。 任何一个 DER (ASN.1 DER) 或 PEM （Base64
PEM)，默认为 DER.
已撤销 证书
通过提供证书，可以将多个吊销的证书添加到 CRL
文件或相应的序列号。 可以配置原因和时间戳
对于每次撤销（必须在命令上的每个证书/序列号之前给出它们）
线）。
-r, - 原因 原因
证书被吊销的原因。 之一 密钥妥协, 妥协,
隶属关系变更, 取代, 停业或 持有证书.
-d, - 日期 ts
撤销日期作为 Unix 时间戳。 默认为当前时间。
-z --证书 文件
要撤销的证书文件。
-是的， --串行 十六进制
要撤销的证书的十六进制编码序列号。
示例
撤销证书：
pki --signcrl --cacert ca_cert.der --cakey ca_key.der \
--reason 取代 --cert cert.der > crl.der
使用证书的序列号更新具有两个新撤销的现有 CRL，
但没有理由：
pki --signcrl --cacert ca_cert.der --cakey ca_key.der \
--lastcrl old_crl.der --serial 0123 --serial 0345 > crl.der
使用 pki---signcrl 在线使用 onworks.net 服务
