این دستور crl2pkcs7ssl است که می تواند در ارائه دهنده هاست رایگان OnWorks با استفاده از یکی از چندین ایستگاه کاری آنلاین رایگان ما مانند Ubuntu Online، Fedora Online، شبیه ساز آنلاین ویندوز یا شبیه ساز آنلاین MAC OS اجرا شود.
برنامه:
نام
crl2pkcs7 - یک ساختار PKCS#7 از یک CRL و گواهی ها ایجاد کنید.
خلاصه
openssl crl2pkcs7 [-اطلاع دادن PEM|DER] [-خوش ظاهر PEM|DER] [-که در نام فایل] [بیرون نام فایل]
[-گواهینامه نام فایل] [-نوکرل]
شرح
La crl2pkcs7 دستور یک CRL اختیاری و یک یا چند گواهی می گیرد و آنها را تبدیل می کند
به یک ساختار منحط "فقط گواهینامه ها" PKCS#7.
COMMAND OPTIONS
-اطلاع دادن DER|PEM
این فرمت ورودی CRL را مشخص می کند. از فرمت ساختار CRL رمزگذاری شده DER است.PEM (
پیش‌فرض) یک نسخه کدگذاری شده با پایه 64 از فرم DER با خطوط سرصفحه و پاورقی است.
-خوش ظاهر DER|PEM
این فرمت خروجی ساختار PKCS#7 را مشخص می کند. از فرمت DER با کد PKCS#7 است
ساختار.PEM (پیش‌فرض) یک نسخه کدگذاری‌شده base64 از فرم DER با هدر است
و خطوط پاورقی
-که در نام فایل
این نام فایل ورودی برای خواندن یک CRL یا ورودی استاندارد در صورت این گزینه را مشخص می کند
مشخص نشده است
بیرون نام فایل
نام فایل خروجی را برای نوشتن ساختار PKCS#7 یا خروجی استاندارد توسط آن مشخص می کند
به طور پیش فرض
-گواهینامه نام فایل
نام فایل حاوی یک یا چند گواهی را مشخص می کند PEM قالب همه
گواهی های موجود در فایل به ساختار PKCS#7 اضافه می شود. این گزینه می تواند باشد
بیش از یک بار برای خواندن گواهینامه ها از چندین فایل استفاده شده است.
-نوکرل
معمولاً یک CRL در فایل خروجی گنجانده شده است. با این گزینه هیچ CRL در آن گنجانده نشده است
فایل خروجی و یک CRL از فایل ورودی خوانده نمی شود.
مثال ها
یک ساختار PKCS#7 از یک گواهی و CRL ایجاد کنید:
openssl crl2pkcs7 -in crl.pem -certfile cert.pem -out p7.pem
یک ساختار PKCS#7 در قالب DER بدون CRL از چندین گواهی مختلف ایجاد می کند:
openssl crl2pkcs7 -nocrl -certfile newcert.pem
-certfile demoCA/cacert.pem -outform DER -out p7.der
NOTES
فایل خروجی یک ساختار داده با امضای PKCS#7 است که فاقد امضا کننده و فقط است
گواهی ها و یک CRL اختیاری.
این ابزار می تواند برای ارسال گواهینامه ها و CA به Netscape به عنوان بخشی از برنامه استفاده شود
فرآیند ثبت نام گواهی این شامل ارسال خروجی رمزگذاری شده DER به عنوان نوع MIME است
application/x-x509-user-cert.
La PEM از فرم کدگذاری شده با حذف خطوط سرصفحه و پاورقی می توان برای نصب کاربر استفاده کرد
گواهی ها و CA ها در MSIE با استفاده از کنترل Xenroll.
از crl2pkcs7ssl به صورت آنلاین با استفاده از خدمات onworks.net استفاده کنید