Este es el comando voms-proxy-fake que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
voms-proxy-fake: crea un proxy con extensiones VOMS
SINOPSIS
voms-proxy-falso [opciones]
DESCRIPCIÓN
El voms-proxy-fake genera un proxy que contiene atributos arbitrarios sin contactar
el servidor VOMS.
OPCIONES
Las opciones se pueden especificar indistintamente con un prefijo "-" o "-".
-ayuda Muestra el uso.
-versión Muestra la versión.
-depurar Habilita una salida de depuración adicional.
-q Modo silencioso, salida mínima.
-verificar Verifica el certificado para el que se va a convertir en proxy.
-pwstdin Permite la frase de contraseña de stdin.
-limitado Crea un proxy limitado.
-horas H El proxy es válido durante H horas (predeterminado: 12).
-vomslife H Intenta conseguir un aire acondicionado con información válida por H horas. El valor predeterminado es "como
siempre que el certificado de proxy ". El valor especial 0 significa siempre que el servidor
permitir.
-bits B Número de bits en la clave {0 | 512 | 1024 | 2048 | 4096}. 0 es un valor especial que significa:
mismo número de bits que en el certificado de emisión.
-concierto archivocertificado Ubicación no estándar del certificado de usuario
-llave archivo de clave Ubicación no estándar de la clave de usuario
-certdir certificado Ubicación del directorio de certificados de confianza
-fuera archivo proxy Ubicación del nuevo certificado de proxy
-vomos voms [: comando] Especifica el servidor VOMS falso que aparecerá en el atributo
certificado. El comando se ignora y está presente por compatibilidad con voms-proxy-init.
-incluir presentar Incluye archivo en el certificado (en una extensión no crítica)
-conf presentar Leer opciones del archivo.
-política El archivo que contiene la expresión de la política.
-lenguaje-de-política pl El idioma en el que se expresa la política. El valor predeterminado es
IMPERSONACIÓN_PROXY.
-longitud de la trayectoria Profundidad máxima del certificado de proxy que se puede firmar desde este.
-globo versión Versión subyacente de Globus.
-proxyver Versión del certificado de proxy a crear. Puede ser 2 o 3. El valor predeterminado es
decidió sobre la versión del globo subyacente.
-separar presentar Guarda la credencial de voms en un archivo.
-certificado presentar El certificado que se utilizará para firmar el AC.
-clave de host presentar La clave se utilizará para firmar el AC.
-fqan presentar La cadena que se incluirá en el AC como FQAN otorgado.
-nuevo formato
Esto obliga al servidor a generar AC en el formato nuevo (correcto). Esto se entiende como
función de compatibilidad para facilitar la migración mientras los servidores se actualizan a la nueva versión.
-nuevo tema nuevo
El proxy creado tendrá newdn como sujeto en lugar de lo que normalmente tendría
dependiendo de la versión específica de proxy creada. Los caracteres no imprimibles pueden ser
especificado mediante la codificación '\ XX', donde XX son dos caracteres hexadecimales.
-Newissuer nuevo
El proxy creado tendrá newdn como emisor en lugar de lo que normalmente tendría
dependiendo de la versión específica de proxy creada. Los caracteres no imprimibles pueden ser
especificado mediante la codificación '\ XX', donde XX son dos caracteres hexadecimales.
-nueva serie nueva serie
El proxy creado tendrá la nueva serie como número de serie. El nuevo número de serie
debe especificarse como una representación hexadecimal. Cualquier longitud es posible. Si esta opcion es
no especificado, voms-proxy-fake elegirá el número de serie.
-pastac especificación de tiempo
El AC creado tendrá su validez comenzando en el pasado, según lo especificado por timespec.
El formato de timespec es uno de: segundos, horas: minutos, horas: minutos: segundos
-pasado proxy especificación de tiempo
El proxy creado comenzará su validez en el pasado según lo especificado por timespec
El formato de timespec es uno de: segundos, horas: minutos, horas: minutos: segundos
-nscert poco, ..., poco
El proxy creado tendrá los bits especificados en la extensión del certificado de Netscape.
Los valores aceptables para bit son: cliente, servidor, correo electrónico, objsign, sslCA, emailCA, objCA. los
El valor predeterminado es no tener esta extensión.
-uso de clave externa poco, ..., poco
El proxy creado tendrá los bits especificados en la Extensión de uso de clave extendida.
Los valores aceptables para bit son: serverAuth, clientAuth, codeSigning, emailProtection,
timeStamping, msCodeInd, msCodeCom, msCTLSign, msSGC, msEFS, nsSGC, deltaCRL. El valor por defecto
El valor es no tener estas extensiones.
-uso de teclas poco, ..., poco
El proxy creado tendrá los bits especificados en las Extensiones de uso de claves. Aceptable
Los valores de bit son: digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment,
keyAgreement, keyCertSign, cRLSign, encipherOnly, decipherOnly. El valor predeterminado es
copie estas extensiones del certificado del emisor mientras elimina el keyCertSign y
bits de no repudio si están presentes.
autofirmado
El certificado creado será un certificado autofirmado y tendrá un bit CA = verdadero en el
Excepción de restricciones básicas.
-extensión oid [/ criticidad] valor
Esta opción permite que se coloquen extensiones adicionales especificadas en el
certificado.
oid es el identificador de objeto de las extensiones. Se puede utilizar cualquier OID incluso si no
ya conocido de antemano. Esto siempre debe especificarse. No hay ningún valor predeterminado.
criticidad especifica si las extensiones son críticas o no, y debe ser
verdadero o falso. Si está ausente, el valor predeterminado es falso.
valor es el valor de las extensiones. Está compuesto por dos subcampos, tipo y contenido.
type es un solo carácter y especifica cómo se interpreta el contenido. ':' significa que
El contenido es una cadena de texto que se debe incluir tal cual. '~' significa que el contenido es un hexadecimal
representación de la cadena. '+' significa que el contenido es el nombre de un archivo que
contienen los datos reales.
-extensión oid [/ criticidad] valor
Esta opción permite poner extensiones adicionales especificadas en el atributo creado
certificado.
oid es el identificador de objeto de las extensiones. Se puede utilizar cualquier OID incluso si no
ya conocido de antemano. Esto siempre debe especificarse. No hay ningún valor predeterminado.
criticidad especifica si las extensiones son críticas o no, y debe ser
verdadero o falso. Si está ausente, el valor predeterminado es falso.
valor es el valor de las extensiones. Está compuesto por dos subcampos, tipo y contenido.
type es un solo carácter y especifica cómo se interpreta el contenido. ':' significa que
El contenido es una cadena de texto que se debe incluir tal cual. '~' significa que el contenido es un hexadecimal
representación de la cadena. '+' significa que el contenido es el nombre de un archivo que
contienen los datos reales.
-Georgia id = propuesta de [(Calificatorio)]
Esta opción agrega el atributo genérico especificado al CA generado. Tenga en cuenta que
los espacios antes y después del carácter '=' se tragan en la línea de comandos.
-voinfo presentar
El archivo contiene información para AC adicionales que deben incluirse en el
proxy creado. Los AC especificados a través de la opción -voinfo se agregarán antes que los AC especificados
a través de las opciones de la línea de comandos.
El formato del archivo es el siguiente:
[vonombre]
parámetro = valor
parámetro = valor
...
Use voms-proxy-fake en línea usando los servicios de onworks.net
