Este es el comando pki --- acert que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
pki --acert - Emite un certificado de atributo
SINOPSIS
PKI --certificado [--en presentar] [--grupo La membresía/afiliación] --emisorclave presentar| --issuerkeyid hexagonal
--emisorcert presentar [--toda la vida horas] [--no antes datetime] [--no-
después de datetime] [--de serie hexagonal] [--digerir digerir] [--superar codificación]
[--depurar nivel]
PKI --certificado --opciones presentar
PKI --certificado -h | --ayuda
DESCRIPCIÓN
Este subcomando de PKI(1) se utiliza para emitir un certificado de atributo utilizando un emisor
certificado con su clave privada y el certificado del titular.
OPCIONES
-h, --ayuda
Imprima la información de uso con un resumen de las opciones disponibles.
-v, --depurar nivel
Establecer el nivel de depuración, predeterminado: 1.
- +, --opciones presentar
Leer las opciones de la línea de comandos de presentar.
-I, --en presentar
Certificado de titular para emitir un certificado de atributo. Si no se le da el
se lee el certificado ESTÁNDAR.
-metro, --grupo La membresía/afiliación
La pertenencia al grupo certificará el certificado de atributo. El grupo especificado es
incluido como una cadena. Para incluir varios grupos, la opción se puede repetir.
-k, --emisorclave presentar
Archivo de clave privada del emisor. O esto o --emisorkeyid se requiere.
-X, --emisorkeyid hexagonal
ID de clave de una clave privada del emisor en una tarjeta inteligente. O esto o --emisorclave is
requerida.
-C, --emisorcert presentar
Archivo de certificado de emisor. Requerido.
-yo, --toda la vida horas
Horas el certificado de atributo es válido, predeterminado: 24. Se ignora si ambos son un valor absoluto
se dan la hora de inicio y finalización.
-F, --no antes datetime
Hora absoluta en la que comienza la vigencia del CA. El formato de fecha y hora está definido por
los --fecha .
-T, --no después de datetime
Tiempo absoluto en el que finaliza la vigencia del CA. El formato de fecha y hora está definido por
los --fecha .
-RE, --fecha formulario
tiempo de espera(3) formato para el --no antes y --no después de opciones, predeterminado: % d.% m.% y
%T
-s, --de serie hexagonal
Número de serie en hexadecimal. Se asigna aleatoriamente de forma predeterminada.
-gramo, --digerir digerir
Resumen para usar en la creación de firmas. Uno de md5, sha1, sha224, sha256, sha384o
sha512. El valor predeterminado se determina en función del tipo y tamaño de la clave de firma.
-F, --superar codificación
Codificación del archivo de certificado creado. Cualquiera la (ASN.1 DER) o pem (Base64
PEM), por defecto es la.
EJEMPLOS
Para evitar la escritura repetitiva, las opciones de la línea de comandos se pueden almacenar en archivos. Asumamos
acert.optar contiene los siguientes contenidos:
--issuercert aacert.der --issuerkey aakey.der --digest sha256 --lifetime 4
Luego, el siguiente comando se puede usar para emitir un certificado de atributo basado en un titular
certificado y las opciones anteriores:
pki --acert --options acert.opt --in titular.der --ventas grupales --finanzas grupales -f pem
Use pki --- acert en línea usando los servicios de onworks.net
