grid-cert-diagnostics - En ligne dans le Cloud

PROGRAMME:

Nom

grid-cert-diagnostics - Imprimer des informations de diagnostic sur les certificats et les clés

SYNOPSIS

grille-cert-diagnostics [ -h | -aider ]

grille-cert-diagnostics [ -p ] [ -n ] [ -c CERTIFICAT ]

grille-cert-diagnostics [ -s HTE[:PORT] | -g HTE[:PORT] ]

DESCRIPTION

L' grille-cert-diagnostics le programme affiche des informations sur la sécurité de l'utilisateur actuel
environnement, y compris des informations sur les variables d'environnement liées à la sécurité, la sécurité
chemin de recherche d'annuaire, clé et certificats personnels et certificats de confiance. Il est
destiné à fournir des informations pour aider à diagnostiquer les problèmes à l'aide de GSIC.

Par défaut, grille-cert-diagnostics imprime des informations sur l'environnement et
répertoire de certificats de confiance. Si la -p l'option de ligne de commande est utilisée, puis supplémentaire
les informations sur le certificat et la clé par défaut de l'utilisateur actuel seront imprimées.

L' grille-cert-diagnostics le programme peut également essayer de diagnostiquer les problèmes de connexion à
services distants GridFTP ou SSL.

OPTIONS

L'ensemble complet des options de ligne de commande pour grille-cert-diagnostics consiste en:

-h, -Aide
Affichez un message d'aide et quittez.

-p
Afficher des informations sur le certificat personnel et la clé de l'utilisateur actuel
identifiant par défaut.

-n
Vérifiez la synchronisation de l'heure avec la commande ntpdate.

-c , -c -
Vérifiez la validité du certificat dans le fichier nommé par ou standard
saisir si le paramètre à -c is -.

-s PORT HÔTE]
Connectez-vous au service d'écoute sur PORT HÔTE et initier le protocole TLS.
Les diagnostics seront imprimés contenant la version du protocole TLS/SSL et disponibles
liste de chiffrement. La chaîne de certificats sera vérifiée et le nom du sujet du certificat,
le nom de l'émetteur et les extensions subjectAltName seront imprimés. Si la :PORT est omis,
le défaut de 443 est utilisé.

-g PORT HÔTE]
Semblable à la -s option, mais utilisez le protocole GridFTP. La bannière GridFTP initiale
la réponse est incluse dans la sortie de diagnostic. Si la :PORT est omis, la valeur par défaut de
2811 est utilisé.

EXEMPLES

Dans cet exemple, nous voyons le mode par défaut de vérification de l'environnement de sécurité par défaut pour
le système, sans traiter la clé et le certificat de l'utilisateur. Notez que l'utilisateur reçoit un
avertissement concernant un cog.properties et un certificat CA expiré.

% grille-cert-diagnostics

Vérification des variables d'environnement
========================
Vérifier si X509_CERT_DIR est défini... non
Vérifier si X509_USER_CERT est défini... non
Vérifier si X509_USER_KEY est défini... non
Vérifier si X509_USER_PROXY est défini... non

Vérification des répertoires de sécurité
=======================
Détermination du chemin du certificat de confiance... /etc/grid-security/certificates
Recherche de cog.properties... trouvé
AVERTISSEMENT : si le fichier cog.properties contient des propriétés de sécurité,
Les applications Java ignoreront les chemins de sécurité décrits dans le GSI
Documentation

Vérification des certificats de confiance...
================================
Obtention de la liste des certificats de confiance...
Vérification du fichier CA /etc/grid-security/certificates/1c4f4c48.0... ok
Vérification de la chaîne de certificats pour "/etc/grid-security/certificates/1c3f2ca8.0"... ok
Vérification du fichier CA /etc/grid-security/certificates/9d8788eb.0... ok
La vérification de la chaîne de certificats pour "/etc/grid-security/certificates/9d8753eb.0"... a échoué
globus_credential : Erreur lors de la vérification des informations d'identification : Échec de la vérification des informations d'identification
globus_gsi_callback_module : impossible de vérifier les informations d'identification
globus_gsi_callback_module : Le certificat a expiré :
Les informations d'identification avec l'objet : /DC=org/DC=example/OU=grid/CN=CA ont expiré.

Dans cet exemple, nous montrons un utilisateur avec une clé privée et un certificat incompatibles :

% grille-cert-diagnostics -p

Vérification des variables d'environnement
========================
Vérifier si X509_CERT_DIR est défini... non
Vérifier si X509_USER_CERT est défini... non
Vérifier si X509_USER_KEY est défini... non
Vérifier si X509_USER_PROXY est défini... non

Vérification des répertoires de sécurité
=======================
Détermination du chemin du certificat de confiance... /etc/grid-security/certificates
Recherche de cog.properties... introuvable

Vérification des informations d'identification par défaut
========================
Détermination des noms de certificat et de fichier de clé... ok
Chemin du certificat : "/home/juser/.globus/usercert.pem"
Chemin de la clé : "/home/juser/.globus/userkey.pem"
Certificat de lecture... ok
Lecture de la clé privée...
ok
Vérification du sujet du certificat...
"/O=Grille/OU=Exemple/OU=Utilisateur/CN=Utilisateur Joe"
Vérification du certificat... ok
Vérification de la clé... ok
Vérifier que le certificat contient une clé RSA... ok
Vérifier que la clé privée est une clé RSA... ok
Vérifier que les clés publiques et privées ont le même module... a échoué
Private key modulus: D294849E37F048C3B5ACEEF2CCDF97D88B679C361E29D5CB5
219C3E948F3E530CFC609489759E1D751F0ACFF0515A614276A0F4C11A57D92D7165B8
FA64E3140155DE448D45C182F4657DA13EDA288423F5B9D169DFF3822EFD81EB2E6403
CE3CB4CCF96B65284D92592BB1673A18354DA241B9AFD7F494E54F63A93E15DCAE2
Public key modulus : C002C7B329B13BFA87BAF214EACE3DC3D490165ACEB791790
600708C544175D9193C9BAC5AED03B7CB49BB6AE6D29B7E635FAC751E9A6D1CEA98022
6F1B63002902D6623A319E4682E7BFB0968DCE962CF218AAD95FAAD6A0BA5C42AA9AAF
7FDD32B37C6E2B2FF0E311310AA55FFB9EAFDF5B995C7D9EEAD8D5D81F3531E0AE5
Le certificat et la clé privée ne correspondent pas

Utilisez grid-cert-diagnostics en ligne à l'aide des services onworks.net