هذا هو برنامج تسجيل الأوامر الذي يمكن تشغيله في مزود الاستضافة المجانية OnWorks باستخدام إحدى محطات العمل المجانية المتعددة عبر الإنترنت مثل Ubuntu Online أو Fedora Online أو محاكي Windows عبر الإنترنت أو محاكي MAC OS عبر الإنترنت
برنامج:
اسم
التوقيع - تحقق من توقيع PKCS # 7 المنفصل لملف.
موجز
أداة Signtool -A | -V- د دليل [-أ] [-أنا ملف_المدخلات] [-O ملف إلاخراج] [-س ملف التوقيع]
[-الخامس]
الوضع
هذه الوثائق لا تزال قيد العمل. يرجى المساهمة في المراجعة الأولية في
موزيلا NSS علة 836477[1]
الوصف
أداة التحقق من التوقيع ، التوقيع، هي أداة مساعدة بسيطة لسطر الأوامر تقوم بفك ضغط ملف
كائن موقع PKCS # 64 مشفر على أساس 7 ويتحقق من التوقيع الرقمي باستخدام المعيار
تقنيات التشفير. يمكن لأداة التحقق من التوقيع أيضًا عرض محتويات
الكائن الموقع.
OPTIONS
-A
يعرض كل المعلومات الموجودة في توقيع PKCS # 7.
-V
يتحقق من التوقيع الرقمي.
-د [SQL:]دليل
حدد دليل قاعدة البيانات الذي يحتوي على الشهادات والمفاتيح.
التوقيع يدعم نوعين من قواعد البيانات: قواعد بيانات الأمان القديمة (cert8.db ،
key3.db و secmod.db) وقواعد بيانات SQLite الجديدة (cert9.db و key4.db و pkcs11.txt).
إذا البادئة SQL: لم يتم استخدامه ، ثم تفترض الأداة أن قواعد البيانات المحددة موجودة
الشكل القديم.
-a
يضبط أن ملف التوقيع المحدد بتنسيق ASCII.
-i ملف_المدخلات
يعطي ملف الإدخال للكائن ببيانات موقعة.
-o ملف إلاخراج
يعطي ملف الإخراج المراد كتابة النتائج إليه.
-s ملف التوقيع
يعطي ملف الإدخال للتوقيع الرقمي.
-v
تمكن الإخراج المطول.
وسعوا أمثلة
التحقق a سيغنيتشر
تشير -V يتحقق الخيار من صلاحية التوقيع الموجود في ملف توقيع معين عند استخدامه
قم بتوقيع الكائن المحدد (من ملف الإدخال).
Signver -V -s ملف التوقيع -i ملف موقع -d sql: / home / my / sharednssdb
signatureValid = نعم
الطباعة سيغنيتشر البيانات
تشير -A الخيار يطبع كافة المعلومات الموجودة في ملف التوقيع. باستخدام -o
الخيار يطبع معلومات ملف التوقيع إلى ملف الإخراج المحدد بدلاً من stdout.
التوقيع -A -s ملف التوقيع -o ملف إلاخراج
NSS DATABASE أنواع
استخدم NSS في الأصل قواعد بيانات BerkeleyDB لتخزين معلومات الأمان. الإصدارات الأخيرة
من هذه إرث قواعد البيانات هي:
· cert8.db للشهادات
key3.db للمفاتيح
· secmod.db لمعلومات الوحدة النمطية PKCS # 11
يحتوي BerkeleyDB على قيود في الأداء ، على الرغم من ذلك ، تمنع استخدامه بسهولة من قبل
تطبيقات متعددة في وقت واحد. تتمتع NSS ببعض المرونة التي تسمح للتطبيقات
استخدام محرك قاعدة البيانات المستقل الخاص بهم مع الاحتفاظ بقاعدة بيانات مشتركة والعمل
حول قضايا الوصول. ومع ذلك ، تتطلب NSS مزيدًا من المرونة لتقديم ملف
قاعدة بيانات الأمان.
في عام 2009 ، قدمت NSS مجموعة جديدة من قواعد البيانات التي هي قواعد بيانات SQLite بدلاً من قواعد بيانات
بيركلي ديسيبل. توفر قواعد البيانات الجديدة هذه مزيدًا من إمكانية الوصول والأداء:
· cert9.db للشهادات
key4.db للمفاتيح
· pkcs11.txt ، وهي قائمة بجميع وحدات PKCS # 11 الموجودة في ملف
دليل فرعي في دليل قواعد بيانات الأمان
نظرًا لأن قواعد بيانات SQLite مصممة بحيث يمكن مشاركتها ، فهذه هي ملفات شاركت قاعدة بيانات
نوع. يُفضل نوع قاعدة البيانات المشتركة ؛ يتم تضمين التنسيق القديم للخلف
التوافق.
بشكل افتراضي ، الأدوات (certutil, pk12util, مودوتيل) تفترض أن الأمن المعطى
تتبع قواعد البيانات النوع القديم الأكثر شيوعًا. يجب أن يتم استخدام قواعد بيانات SQLite يدويًا
المحدد باستخدام SQL: بادئة بدليل الأمان المحدد. على سبيل المثال:
# Signver -A -s توقيع -d sql: / home / my / sharednssdb
لتعيين نوع قاعدة البيانات المشتركة كنوع افتراضي للأدوات ، قم بتعيين
NSS_DEFAULT_DB_TYPE متغير البيئة ل SQL:
تصدير NSS_DEFAULT_DB_TYPE = "sql"
يمكن إضافة هذا الخط إلى ~ / .bashrc ملف لجعل التغيير دائمًا للمستخدم.
لا تستخدم معظم التطبيقات قاعدة البيانات المشتركة افتراضيًا ، ولكن يمكن تكوينها
استخدمهم. على سبيل المثال ، تتناول هذه المقالة الإرشادية كيفية تكوين Firefox و Thunderbird
لاستخدام قواعد بيانات NSS المشتركة الجديدة:
· https://wiki.mozilla.org/NSS_Shared_DB_Howto
للحصول على مسودة هندسية حول التغييرات في قواعد بيانات NSS المشتركة ، راجع مشروع NSS
ويكي:
· https://wiki.mozilla.org/NSS_Shared_DB
استخدم Signver عبر الإنترنت باستخدام خدمات onworks.net
