Este es el comando crl2pkcs7ssl que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
crl2pkcs7: cree una estructura PKCS # 7 a partir de una CRL y certificados.
SINOPSIS
openssl crl2pkcs7 [-informar PEM | DER] [-superar PEM | DER] [-in nombre de archivo] [-fuera nombre de archivo]
[-archivo de certificado nombre de archivo] [-nocrl]
DESCRIPCIÓN
La crl2pkcs7 El comando toma una CRL opcional y uno o más certificados y los convierte
en una estructura PKCS # 7 degenerada de "sólo certificados".
COMANDO OPCIONES
-informar DER | PEM
Esto especifica el formato de entrada de CRL. DER El formato es una estructura de CRL codificada en DER.PEM (la
predeterminado) es una versión codificada en base64 del formulario DER con líneas de encabezado y pie de página.
-superar DER | PEM
Esto especifica el formato de salida de la estructura PKCS # 7. DER el formato está codificado en DER PKCS # 7
estructura.PEM (el predeterminado) es una versión codificada en base64 del formulario DER con encabezado
y líneas de pie de página.
-in nombre de archivo
Esto especifica el nombre del archivo de entrada para leer una CRL o una entrada estándar si esta opción
no se especifica
-fuera nombre de archivo
especifica el nombre del archivo de salida para escribir la estructura PKCS # 7 o la salida estándar por
predeterminado.
-archivo de certificado nombre de archivo
especifica un nombre de archivo que contiene uno o más certificados en PEM formato. Todos
los certificados del archivo se agregarán a la estructura PKCS # 7. Esta opción puede ser
utilizado más de una vez para leer certificados de varios archivos.
-nocrl
normalmente se incluye una CRL en el archivo de salida. Con esta opción no se incluye CRL en
el archivo de salida y una CRL no se lee del archivo de entrada.
EJEMPLOS
Cree una estructura PKCS # 7 a partir de un certificado y una CRL:
openssl crl2pkcs7 -in crl.pem -certfile cert.pem -out p7.pem
Crea una estructura PKCS # 7 en formato DER sin CRL de varios certificados diferentes:
openssl crl2pkcs7 -nocrl -certfile newcert.pem
-certfile demoCA / cacert.pem -outform DER -out p7.der
NOTAS
El archivo de salida es una estructura de datos firmada PKCS # 7 que no contiene firmantes y solo
certificados y una CRL opcional.
Esta utilidad se puede utilizar para enviar certificados y CA a Netscape como parte del
proceso de inscripción de certificados. Esto implica enviar la salida codificada DER como tipo MIME
aplicación / x-x509-user-cert.
La PEM El formulario codificado con las líneas de encabezado y pie de página eliminadas se puede usar para instalar el usuario.
certificados y CA en MSIE utilizando el control Xenroll.
Use crl2pkcs7ssl en línea usando los servicios de onworks.net
