Il s'agit de la commande pki-ca-profile qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS
PROGRAMME:
Nom
pki-profile - Interface de ligne de commande pour la gestion des profils CA du système de certificats.
SYNOPSIS
pki [Options CLI] ca-profil
pki [Options CLI] ca-profil-trouver [options de commande]
pki [Options CLI] ca-profil-show <profil identifiant> [options de commande]
pki [Options CLI] ca-profil-ajouter <entrée filet chemin> [options de commande]
pki [Options CLI] ca-profil-mod <entrée filet chemin> [options de commande]
pki [Options CLI] ca-profil-del <profil identifiant> [options de commande]
pki [Options CLI] ca-profil-activer <profil identifiant> [options de commande]
pki [Options CLI] ca-profil-désactiver <profil identifiant> [options de commande]
DESCRIPTION
Notre pki ca-profil Les commandes fournissent des interfaces de ligne de commande pour gérer les profils sur l'autorité de certification.
pki [Options CLI] ca-profil-trouver [options de commande]
Cette commande permet de lister les profils.
pki [Options CLI] ca-profil-show <profil identifiant> [options de commande]
Cette commande permet de visualiser les détails d'un profil.
pki [Options CLI] ca-profil-ajouter <entrée filet chemin> [options de commande]
Cette commande sert à créer un nouveau profil.
pki [Options CLI] ca-profil-mod <entrée filet chemin> [options de commande]
Cette commande permet de modifier un profil existant.
pki [Options CLI] ca-profil-del <profil identifiant> [options de commande]
Cette commande permet de supprimer un profil.
pki [Options CLI] ca-profil-activer <profil identifiant> [options de commande]
Cette commande permet d'activer un profil.
pki [Options CLI] ca-profil-désactiver <profil identifiant> [options de commande]
Cette commande permet de désactiver un profil.
OPTIONS
Les options CLI sont décrites dans pki (1).
OPÉRATIONS
Pour afficher les commandes de profil disponibles, tapez pki ca-profil. Pour afficher l'utilisation de chaque commande,
type pki ca-profil- --Aidez-moi.
Toutes les commandes ca-profile nécessitent l'authentification de l'agent CA.
Voir le Profils
pki <CA agent authentification> ca-profil-trouver
Les résultats peuvent être paginés à l'aide du --début et votre --Taille options décrites dans pki (1).
Pour afficher le contenu d'un profil :
Un ensemble d'entrées de profil, de sorties de profil, d'authentificateurs, de politiques et de contraintes est
défini dans un profil. Ces contenus peuvent être visualisés à l'aide de la commande suivante :
pki <CA agent authentification> ca-profil-show <profil identifiant>
Pour stocker la sortie de l'opération ci-dessus, l'option de sortie doit être spécifiée.
pki <CA agent authentification> ca-profil-show <profil identifiant> --output <fichier chemin>
Ce fichier de sortie peut être utilisé pour modifier le profil. Il peut être utilisé comme modèle pour
l'inscription au certificat également, mais un modèle plus approprié peut être récupéré à l'aide du pki
cert-demande-profil-afficher commander. le pki cert-demande-profil-afficher la commande ne
nécessite une authentification de niveau agent/administrateur et ne contient que les entrées de profil
section (qui est requise pour l'inscription au certificat).
Ajouter/Modifier/Supprimer a profil
pki <CA admin authentification> ca-profil-ajouter <entrée filet chemin>
Le contenu du fichier d'entrée doit être dans un format XML renvoyé par le ca-profile-show
commander. Ces données seront marshalées par le client CLI pour créer un nouveau profil dans le CA.
Le profil doit être désactivé avant d'être modifié. Il doit être activé après modification
à utiliser pour l'inscription au certificat.
Pour modifier un profil existant :
pki <CA admin authentification> ca-profil-mod <entrée filet chemin>
Les données de profil peuvent être récupérées à l'aide de la commande ca-profile-show et après avoir modifié le
fichier, il peut être fourni à la commande profile-mod pour modifier un profil existant.
Pour supprimer un profil dans l'AC :
pki <CA admin authentification> ca-profil-del <profil identifiant>
Activer/Désactiver a profil in le CA
Pour activer un profil dans l'AC :
pki <CA agent authentification> ca-profil-activer <profil identifiant>
Un profil doit être activé avant de pouvoir être utilisé.
Pour désactiver un profil dans l'AC :
pki <CA agent authentification> ca-profil-désactiver <profil identifiant>
Un profil doit être désactivé avant de pouvoir être modifié.
Attention: La modification ou la suppression d'un profil nécessite un ou plusieurs utilisateurs ayant deux rôles (admin et
agent). Le même utilisateur peut être dans les deux rôles. Un agent est nécessaire pour d'abord désactiver le
profil. Une fois le profil désactivé, il peut être modifié/supprimé par un utilisateur administrateur.
Ensuite, un agent est nécessaire pour activer le profil à utiliser par l'autorité de certification.
AUTEURS
Abhishek Koneru[email protected]>.
DROIT D'AUTEUR
Copyright (c) 2014 Red Hat, Inc. Ceci est sous licence GNU General Public License,
version 2 (GPLv2). Une copie de cette licence est disponible sur http://www.gnu.org/licenses/old-
licences/gpl-2.0.txt.
Utilisez pki-ca-profile en ligne en utilisant les services onworks.net
