Il s'agit de la commande tor-gencert qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS
PROGRAMME:
Nom
tor-gencert - Génère des certificats et des clés pour les autorités d'annuaire Tor
SYNOPSIS
tor-gencert [-h|--help] [-v] [-r|--reuse] [--create-identity-key] [-i fichier_id] [-c
fichier_cert] [-m num] [-une propos:port]
DESCRIPTION
tor-gencert génère des certificats et des clés privées à utiliser par les autorités d'annuaire Tor
exécutant le protocole de répertoire Tor v3, tel qu'il est utilisé par Tor 0.2.0 et versions ultérieures. Si tu n'es pas
exécutant une autorité d'annuaire, vous n'avez pas besoin d'utiliser tor-gencert.
Chaque autorité d'annuaire a une autorité à long terme identité key (qui est distinct de
la clé d'identité qu'il utilise en tant que serveur Tor) ; cette clé doit être conservée hors ligne dans un
emplacement. Il est utilisé pour certifier une durée de vie plus courte signature clés, qui sont conservés en ligne et utilisés
par l'autorité d'annuaire pour signer les votes et les documents de consensus.
Après avoir utilisé ce programme pour générer une clé de signature et un certificat, copiez ces fichiers
dans le sous-répertoire keys de votre processus Tor, et envoyez à Tor un signal SIGHUP. NE PAS COPIER
LA CLÉ D'IDENTITÉ.
OPTIONS
-v
Afficher la sortie détaillée.
-h or --Aidez-moi
Affichez le texte d'aide et quittez.
-r or --réutilisation
Générez un nouveau certificat, mais pas une nouvelle clé de signature. Cela peut être utilisé pour changer le
l'adresse ou la durée de vie associée à une clé donnée.
--create-identity-key
Générez une nouvelle clé d'identité. Vous ne devez utiliser cette option que la première fois que vous exécutez
tor-gencert; à l'avenir, vous devrez utiliser la clé d'identité déjà présente.
-i NOM DE FICHIER
Lire la clé d'identité à partir du fichier spécifié. Si le fichier n'est pas présent et
--create-identity-key est fourni, créez la clé d'identité dans le fichier spécifié.
Par défaut : "./authority_identity_key"
-s NOM DE FICHIER
Écrivez la clé de signature dans le fichier spécifié. Par défaut : "./authority_signing_key"
-c NOM DE FICHIER
Écrivez le certificat dans le fichier spécifié. Par défaut : "./authority_certificate"
-m NUM
Nombre de mois pendant lesquels le certificat doit être valide. Par défaut : 12.
--phrase secrète-fd FICHIERS
Descripteur de fichier à partir duquel lire le descripteur de fichier. Se termine au premier NUL ou au saut de ligne.
Par défaut : lecture depuis le terminal.
-a propos:port
Si fourni, annoncez la combinaison adresse:port comme préférée de cette autorité
port d'annuaire dans son certificat. Si l'adresse est un nom d'hôte, le nom d'hôte est
résolu à une adresse IP avant sa publication.
Utilisez tor-gencert en ligne en utilisant les services onworks.net