Este es el comando samlsign que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
samlsign - firmar y verificar documentos XML
SINOPSIS
signo de saml <opciones>
DESCRIPCIÓN
signo de saml firma o verifica documentos XML firmados. Para firmar un documento, use -s. Para verificar un
documento, omitir -s. Una de -c, -Ro -T se requieren opciones al verificar. Cualquiera
-k or -R se requiere al firmar.
De forma predeterminada, signo de saml firma o verifica la entrada estándar. Aprobar -u or -f para recuperar el
documento desde una URL o ruta de archivo. Los documentos firmados siempre se imprimen en una salida estándar.
OPCIONES
-u Enlance La URL del documento para firmar o verificar.
-f TRAYECTORIA
La ruta completa del documento para firmar o verificar.
-carné de identidad ID En lugar de actuar sobre todo el documento, solo actúe sobre el objeto con la
especificado ID. Solo ese objeto (con su nueva firma) se imprimirá en
salida estándar.
-s Firmar, en lugar de la acción predeterminada de verificar.
-k VENTAJAS Especifica la ruta completa a la clave que se utilizará para firmar.
-c CERT
Especifica la ruta completa al certificado que se utilizará para la verificación.
-R RESOLVER
Especifica un solucionador de credenciales que se utilizará para la firma o la verificación.
-T TRUST
Especifica el motor de confianza para la verificación basada en TrustEngine.
-M METADATOS
Especifica los metadatos para la verificación basada en TrustEngine.
-i EDITOR
Especifica el emisor para verificación.
-p PROT
Especifica el protocolo para la verificación basada en TrustEngine. Esta opción permite
especificación de un protocolo arbitrario por nombre, pero más comúnmente uno usaría uno
de las opciones enumeradas a continuación para los nombres de protocolo estándar.
-r RNOMBRE
Especifica el nombre del recurso para la verificación basada en TrustEngine. Esta opción permite
especificación de un recurso arbitrario nombre por nombre, pero más comúnmente uno
utilice una de las opciones enumeradas a continuación para los nombres de recursos estándar.
-ns RNS
Especifica el espacio de nombres para la verificación basada en TrustEngine. Si no se da, el
el predeterminado es SAML20MD_NS.
-saml10
Utilice el protocolo SAML1.0 para la verificación basada en TrustEngine.
-saml11
utilice el protocolo SAML1.1 para la verificación basada en TrustEngine.
-saml2 utilice el protocolo SAML2.0 P NS para la verificación basada en TrustEngine.
-idp Establezca el nombre del recurso en IDPSSODescriptor para la verificación basada en TrustEngine.
-aa Establezca el nombre del recurso en AttributeAuthorityDescriptor para TrustEngine-based
verificación.
-pdp Establezca el nombre del recurso en PDPDescriptor para la verificación basada en TrustEngine.
-sp Establezca el nombre del recurso en SPSSODescriptor para la verificación basada en TrustEngine.
-V Valide el documento mientras lo firma o verifica. La ruta a los esquemas utilizados
para la validación se puede anular configurando el entorno OPENSAML_SCHEMAS
variable.
-alg algoritmo
Especifica el algoritmo de firma que se utilizará, anulando el predeterminado. Solo se usa cuando
firma. -cavar algoritmo Especifica el algoritmo de resumen que se utilizará, anulando el
defecto. Solo se usa al firmar.
SALIR ESTADO
0 Éxito.
-1 Un error en cómo signo de saml fue llamado (argumentos incorrectos, por ejemplo).
-2 Se produjo un error al inicializar la configuración.
-10 Se capturó una excepción.
EJEMPLOS
Para firmar metadatos SAML 2.0, use:
samlsign -k / ruta / a / clave -c / ruta / a / cert -f / ruta / a / metadatos
Utilice samlsign en línea utilizando los servicios de onworks.net
