Dies ist der Befehl crl2pkcs7ssl, der beim kostenlosen Hosting-Anbieter OnWorks mit einer unserer zahlreichen kostenlosen Online-Workstations wie Ubuntu Online, Fedora Online, dem Windows-Online-Emulator oder dem MAC OS-Online-Emulator ausgeführt werden kann
PROGRAMM:
NAME/FUNKTION
crl2pkcs7 – Erstellen Sie eine PKCS#7-Struktur aus einer CRL und Zertifikaten.
ZUSAMMENFASSUNG
openssl crl2pkcs7 [-informieren PEM|DER] [-übertreffen PEM|DER] [-in Dateinamen] [-aus Dateinamen]
[-Zertifikatdatei Dateinamen] [-nocrl]
BESCHREIBUNG
Die crl2pkcs7 Der Befehl nimmt eine optionale CRL und ein oder mehrere Zertifikate und konvertiert diese
in eine degenerierte PKCS#7-Struktur „Nur Zertifikate“ umgewandelt.
COMMAND OPTIONAL
-informieren DER|PEM
Dies gibt das CRL-Eingabeformat an. DER Das Format ist eine DER-codierte CRL-Struktur.PEM (Das
Standard) ist eine Base64-codierte Version des DER-Formulars mit Kopf- und Fußzeilen.
-übertreffen DER|PEM
Dies gibt das Ausgabeformat der PKCS#7-Struktur an. DER Das Format ist DER-codiertes PKCS#7
Struktur.PEM (Standard) ist eine Base64-codierte Version des DER-Formulars mit Header
und Fußzeilen.
-in Dateinamen
Dies gibt den Namen der Eingabedatei an, aus der eine CRL gelesen werden soll, oder die Standardeingabe, wenn diese Option aktiviert ist
ist nicht angegeben.
-aus Dateinamen
Gibt den Namen der Ausgabedatei an, in die die PKCS#7-Struktur geschrieben werden soll, oder die Standardausgabe
default.
-Zertifikatdatei Dateinamen
Gibt einen Dateinamen an, der ein oder mehrere Zertifikate enthält PEM Format. Alle
Zertifikate in der Datei werden der PKCS#7-Struktur hinzugefügt. Diese Option kann sein
Wird mehr als einmal verwendet, um Zertifikate aus mehreren Dateien zu lesen.
-nocrl
Normalerweise ist eine CRL in der Ausgabedatei enthalten. Bei dieser Option ist keine CRL enthalten
aus der Ausgabedatei und es wird keine CRL aus der Eingabedatei gelesen.
Beispiele:
Erstellen Sie eine PKCS#7-Struktur aus einem Zertifikat und einer CRL:
openssl crl2pkcs7 -in crl.pem -certfile cert.pem -out p7.pem
Erstellt eine PKCS#7-Struktur im DER-Format ohne CRL aus mehreren verschiedenen Zertifikaten:
openssl crl2pkcs7 -nocrl -certfile newcert.pem
-certfile demoCA/cacert.pem -outform DER -out p7.der
ANMERKUNG
Die Ausgabedatei ist eine PKCS#7-signierte Datenstruktur, die keine Unterzeichner enthält und nur
Zertifikate und eine optionale CRL.
Dieses Dienstprogramm kann zum Senden von Zertifikaten und Zertifizierungsstellen an Netscape als Teil des verwendet werden
Registrierungsprozess für das Zertifikat. Dazu gehört das Senden der DER-codierten Ausgabe als MIME-Typ
application/x-x509-user-cert.
Die PEM Zur Benutzerinstallation kann ein codiertes Formular mit entfernten Kopf- und Fußzeilen verwendet werden
Zertifikate und Zertifizierungsstellen in MSIE mithilfe der Xenroll-Steuerung.
Verwenden Sie crl2pkcs7ssl online über die Dienste von onworks.net