dirmngr-client - آنلاین در ابر

برنامه:

نام

dirmngr-client - ابزاری برای دسترسی به خدمات Dirmngr

خلاصه

dirmngr-client [گزینه های] [گواهینامه|الگو]

شرح

La dirmngr-client یک ابزار ساده برای تماس با یک dirmngr در حال اجرا و آزمایش اینکه آیا a
گواهی باطل شده است --- یا با فهرست شدن در CRL مربوطه یا توسط
اجرای پروتکل OCSP اگر dirmngr در حال اجرا نباشد، یک نمونه جدید شروع می شود اما
این به طور کلی به دلیل سربار عملکرد زیاد ایده خوبی نیست.

روش معمول اجرای این ابزار به این صورت است:

dirmngr-client داره

or

dirmngr-clientداره

جایی که داره یک گواهی X.509 با کد DER (باینری) است که باید آزمایش شود.

برگشت ارزش

dirmngr-client این مقادیر را برمی گرداند:

0 گواهی مورد نظر معتبر است؛ یعنی یک CRL معتبر در دسترس است و آن را دارد
در آنجا فهرست نشده است یا درخواست OCSP مبنی بر معتبر بودن آن گواهی برگردانده شده است.

1 گواهی باطل شده است

2 (و دیگر ارزش های)
مشکلی در بررسی وضعیت ابطال گواهی وجود داشت. یک پیام به
stderr اطلاعات دقیق تری داده است. به احتمال زیاد این به دلیل گم شدن است
یا CRL منقضی شده یا به دلیل مشکل شبکه.

OPTIONS

dirmngr-client ممکن است با گزینه های زیر فراخوانی شود:

- نسخه
نسخه برنامه و اطلاعات مجوز را چاپ کنید. توجه داشته باشید که نمی توانید
این دستور را مخفف کنید

--کمک، -h
یک پیام استفاده را چاپ کنید که مفیدترین گزینه های خط فرمان را خلاصه می کند. توجه داشته باشید که
شما نمی توانید این دستور را مخفف کنید.

--ساکت، -q
با حذف هرگونه پیام اطلاعاتی، خروجی را مختصرتر کنید.

-v

-- پرحرف
هنگام اجرا اطلاعات اضافی را خروجی می دهد. شما می توانید پرحرفی را افزایش دهید
دادن چندین دستور پرمخاطب به dirmngrمانند '-vv'.

-- pem فرض کنید که گواهی داده شده در قالب PEM (زره دار) است.

--ocsp بررسی را با استفاده از پروتکل OCSP انجام دهید و هر CRL را نادیده بگیرید.

--force-default-responder
هنگام بررسی با استفاده از پروتکل OCSP، استفاده از پاسخ دهنده پیش فرض OCSP را مجبور کنید.
یعنی از Reponder همانطور که در گواهی ارائه شده است استفاده نکنید.

-- پینگ بررسی کنید که آیا دیمون dirmngr در حال اجرا است یا خیر.

--cache-cert
گواهی داده شده را در حافظه پنهان یک dirmngr در حال اجرا قرار دهید. این عمدتا است
برای رفع اشکال مفید است

--تصدیق
گواهی داده شده را با استفاده از کد اعتبارسنجی داخلی dirmngr اعتبار سنجی کنید. این هست
عمدتا برای اشکال زدایی مفید است.

--load-crl
این دستور فهرستی از نام فایل‌ها را با فایل‌های CRL رمزگذاری‌شده DER انتظار می‌برد. با
انتخاب -- آدرس اینترنتی URL ها به جای نام فایل ها انتظار می رود و مستقیماً بارگذاری می شوند
از محل داده شده همه CRL ها اعتبارسنجی می شوند و سپس در dirmngr بارگیری می شوند
کش

--جستجو
آرگومان های باقی مانده را بردارید و یک دستور جستجو را روی هر یک از آنها اجرا کنید. نتایج
خروجی های کدگذاری شده Base-64 (بدون خطوط هدر) هستند. این ممکن است برای بازیابی استفاده شود
گواهی از یک سرور با این حال فرمت خروجی خیلی مناسب نیست اگر
بیش از یک گواهی عودت داده می شود.

-- آدرس اینترنتی

-u اصلاح کنید مراجعه و load-crl دستورات برای گرفتن URL

-- محلی

-l اجازه دهید مراجعه دستور فقط کش محلی را جستجو کنید.

- حالت ماهی مرکب
دویدن dirmngr-client در حالتی مناسب به عنوان یک برنامه کمکی برای Squid's
خارجی_acl_نوع گزینه.

از dirmngr-client به صورت آنلاین با استفاده از خدمات onworks.net استفاده کنید