सर्टटूल - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

सर्टटूल - GnuTLS प्रमाणपत्र उपकरण

SYNOPSIS

सर्टटूल [-फलों का] [-झंडा [मूल्य]] [--विकल्प-नाम[[=| ]मूल्य]]

सभी तर्क विकल्प होने चाहिए।

वर्णन

X.509 प्रमाणपत्रों, अनुरोधों और निजी कुंजियों को पार्स करने और उत्पन्न करने के लिए उपकरण। इसे इस्तेमाल किया जा सकता है
टेम्पलेट कमांड लाइन विकल्प निर्दिष्ट करके इंटरैक्टिव या गैर इंटरैक्टिव।

उपकरण GnuTLS द्वारा समर्थित फ़ाइलों या URL को स्वीकार करता है। यदि यूआरएल के लिए पिन आवश्यक है
एक्सेस आप इसे पर्यावरण चर GNUTLS_PIN और GNUTLS_SO_PIN का उपयोग करके प्रदान कर सकते हैं।

विकल्प

-d संख्या, - दाढ़=संख्या
डिबगिंग सक्षम करें। यह विकल्प अपने तर्क के रूप में एक पूर्णांक संख्या लेता है। महत्व
of संख्या होने के लिए विवश है:
0 से 9999 . की सीमा में

डिबग स्तर निर्दिष्ट करता है।

-V, --शब्दशः
अधिक वर्बोज़ आउटपुट। यह विकल्प असीमित बार प्रकट हो सकता है।

--फाइल मैं=पट्टिका
इनपुट फ़ाइल।

--आउटफाइल=स्ट्रिंग
निर्गम संचिका।

-s, --जेनरेट-स्व-हस्ताक्षरित
स्व-हस्ताक्षरित प्रमाणपत्र बनाएं.

-c, --जनरेट-प्रमाणपत्र
एक हस्ताक्षरित प्रमाणपत्र तैयार करें.

--जेनरेट-प्रॉक्सी
एक प्रॉक्सी प्रमाणपत्र उत्पन्न करता है.

--जेनरेट-सीआरएल
एक सीआरएल उत्पन्न करें.

यह विकल्प एक CRL उत्पन्न करता है. --load-crl के साथ संयुक्त होने पर यह लोडेड का उपयोग करेगा
जेनरेट के लिए आधार के रूप में सीआरएल (यानी, आधार में सभी निरस्त प्रमाणपत्र होंगे
नए सीआरएल में कॉपी किया गया)।

-u, --अद्यतन-प्रमाणपत्र
हस्ताक्षरित प्रमाणपत्र अद्यतन करें.

-p, --जेनरेट-प्राइवकी
एक निजी कुंजी उत्पन्न करें.

-q, --उत्पन्न-अनुरोध
PKCS #10 प्रमाणपत्र अनुरोध जनरेट करें. यह विकल्प दिखाई नहीं देना चाहिए
निम्नलिखित विकल्पों में से किसी के साथ संयोजन: infile.

PKCS #10 प्रमाणपत्र अनुरोध उत्पन्न करेगा। निजी कुंजी निर्दिष्ट करने के लिए --load- का उपयोग करें
निजी कुंजी

-e, --सत्यापित-श्रृंखला
PEM एन्कोडेड प्रमाणपत्र श्रृंखला सत्यापित करें।

श्रृंखला में अंतिम प्रमाणपत्र स्वयं हस्ताक्षरित होना चाहिए। इसे जोड़ा जा सकता है
--सत्यापन-उद्देश्य या --सत्यापन-होस्टनाम के साथ।

--सत्यापन
किसी विश्वसनीय सूची का उपयोग करके PEM एन्कोडेड प्रमाणपत्र श्रृंखला सत्यापित करें।

विश्वसनीय प्रमाणपत्र सूची को --load-ca-certificate के साथ लोड किया जा सकता है। अगर कोई नहीं
प्रमाणपत्र सूची प्रदान की जाती है, फिर सिस्टम की प्रमाणपत्र सूची का उपयोग किया जाता है। ध्यान दें कि
सत्यापन के दौरान कई रास्ते तलाशे जा सकते हैं। सफल सत्यापन पर
सफल रास्ता आखिरी होगा. इसे --सत्यापन-उद्देश्य के साथ जोड़ा जा सकता है
या --सत्यापित-होस्टनाम।

--सत्यापित-सीआरएल
किसी विश्वसनीय सूची का उपयोग करके सीआरएल सत्यापित करें। यह विकल्प के साथ संयोजन में दिखना चाहिए
निम्नलिखित विकल्प: लोड-सीए-सर्टिफिकेट।

विश्वसनीय प्रमाणपत्र सूची को --load-ca-certificate के साथ लोड किया जाना चाहिए।

--सत्यापित-होस्टनाम=स्ट्रिंग
प्रमाणपत्र श्रृंखला सत्यापन के लिए उपयोग किए जाने वाले होस्टनाम को निर्दिष्ट करें।

इसे सत्यापित प्रमाणपत्र विकल्पों में से एक के साथ जोड़ा जाना है।

--ईमेल सत्यापित करें=स्ट्रिंग
प्रमाणपत्र श्रृंखला सत्यापन के लिए उपयोग किए जाने वाले ईमेल को निर्दिष्ट करें। यह विकल्प अवश्य होना चाहिए
निम्नलिखित विकल्पों में से किसी के साथ संयोजन में प्रकट नहीं होगा: सत्यापित-होस्टनाम।

इसे सत्यापित प्रमाणपत्र विकल्पों में से एक के साथ जोड़ा जाना है।

--सत्यापित-उद्देश्य=स्ट्रिंग
प्रमाणपत्र श्रृंखला सत्यापन के लिए उपयोग किए जाने वाले उद्देश्य OID को निर्दिष्ट करें।

यह ऑब्जेक्ट पहचानकर्ता सत्यापित किए जाने वाले प्रमाणपत्रों के उद्देश्य को प्रतिबंधित करता है।
उदाहरण उद्देश्य 1.3.6.1.5.5.7.3.1 (टीएलएस डब्ल्यूडब्ल्यूडब्ल्यू), 1.3.6.1.5.5.7.3.4 (ईमेल) आदि हैं।
ध्यान दें कि बिना किसी उद्देश्य सेट (विस्तारित कुंजी उपयोग) के सीए प्रमाणपत्र मान्य है
कोई भी उद्देश्य.

--जेनरेट-डीएच-परम्स
PKCS #3 एन्कोडेड डिफी-हेलमैन पैरामीटर जेनरेट करें।

--get-dh-परम
सम्मिलित PKCS #3 एन्कोडेड डिफी-हेलमैन पैरामीटर प्राप्त करें।

GnuTLS में संग्रहीत DH पैरामीटर लौटाता है। उन मापदंडों का उपयोग एसआरपी में किया जाता है
शिष्टाचार। ताज़ा पीढ़ी द्वारा लौटाए गए पैरामीटर तब से अधिक कुशल हैं
जीएनयूटीएलएस 3.0.9.

--dh-जानकारी
प्रिंट जानकारी पीकेसीएस #3 एन्कोडेड डिफी-हेलमैन पैरामीटर।

--लोड-प्राइवेकी=स्ट्रिंग
एक निजी कुंजी फ़ाइल लोड करता है।

यह या तो एक फ़ाइल या PKCS #11 URL हो सकता है

--लोड-पबकी=स्ट्रिंग
एक सार्वजनिक कुंजी फ़ाइल लोड करता है।

यह या तो एक फ़ाइल या PKCS #11 URL हो सकता है

--लोड-अनुरोध=स्ट्रिंग
प्रमाणपत्र अनुरोध फ़ाइल लोड करता है।

--लोड-प्रमाणपत्र=स्ट्रिंग
प्रमाणपत्र फ़ाइल लोड करता है.

यह या तो एक फ़ाइल या PKCS #11 URL हो सकता है

--लोड-सीए-प्रिवकी=स्ट्रिंग
प्रमाणपत्र प्राधिकारी की निजी कुंजी फ़ाइल लोड करता है।

यह या तो एक फ़ाइल या PKCS #11 URL हो सकता है

--लोड-सीए-प्रमाणपत्र=स्ट्रिंग
प्रमाणपत्र प्राधिकारी की प्रमाणपत्र फ़ाइल लोड करता है।

यह या तो एक फ़ाइल या PKCS #11 URL हो सकता है

--लोड-सीआरएल=स्ट्रिंग
दिए गए सीआरएल को लोड करता है।

--लोड डेटा=स्ट्रिंग
सहायक डेटा लोड करता है.

--पासवर्ड=स्ट्रिंग
उपयोग करने के लिए पासवर्ड.

आप इसके बजाय कमांड लाइन में पासवर्ड निर्दिष्ट करने के लिए इस विकल्प का उपयोग कर सकते हैं
इसे ट्टी से पढ़ रहा हूँ। ध्यान दें, कमांड लाइन तर्क इसके लिए उपलब्ध हैं
सिस्टम में दूसरों को देखें. पासवर्ड को '' के रूप में निर्दिष्ट करना निर्दिष्ट करने के समान है
कोई पारणशब्द नहीं।

--शून्य-पासवर्ड
एक शून्य पासवर्ड लागू करें.

यह विकल्प एक NULL पासवर्ड लागू करता है। यह खाली या नहीं से भिन्न है
PKCS #8 जैसी स्कीमों में पासवर्ड।

--खाली पासवर्ड
एक खाली पासवर्ड लागू करें.

यह विकल्प एक खाली पासवर्ड लागू करता है. यह NULL या no से भिन्न है
PKCS #8 जैसी स्कीमों में पासवर्ड।

--हेक्स-नंबर
पार्स करने के लिए बड़ी संख्या को आसान प्रारूप में प्रिंट करें।

--cprint
कुछ परिचालनों में यह जानकारी को सी-फ्रेंडली प्रारूप में प्रिंट करता है।

कुछ परिचालनों में यह जानकारी को सी-फ्रेंडली प्रारूप में प्रिंट करता है, जो इसके लिए उपयुक्त है
सी प्रोग्राम में शामिल।

-i, --प्रमाणपत्र-जानकारी
दिए गए प्रमाणपत्र पर जानकारी प्रिंट करें।

--फिंगरप्रिंट
दिए गए प्रमाणपत्र का फिंगरप्रिंट प्रिंट करें।

यह प्रमाणपत्र की डीईआर एन्कोडिंग का एक सरल हैश है। इसे जोड़ा जा सकता है
--हैश पैरामीटर के साथ। हालाँकि, पहचान के लिए इसका उपयोग करने की अनुशंसा की जाती है
कुंजी-आईडी जो केवल प्रमाणपत्र की कुंजी पर निर्भर करती है।

--कुंजी-आईडी
दिए गए प्रमाणपत्र की कुंजी आईडी प्रिंट करें।

यह दिए गए प्रमाणपत्र की सार्वजनिक कुंजी का हैश है। यह कुंजी की पहचान करता है
विशिष्ट रूप से, प्रमाणपत्र नवीनीकरण पर वही रहता है और केवल हस्ताक्षरित पर निर्भर करता है
प्रमाणपत्र के फ़ील्ड.

--सर्टिफिकेट-पबकी
प्रमाणपत्र की सार्वजनिक कुंजी प्रिंट करें.

--पीजीपी-प्रमाणपत्र-जानकारी
दिए गए ओपनपीजीपी प्रमाणपत्र पर जानकारी प्रिंट करें।

--पीजीपी-रिंग-जानकारी
दी गई ओपनपीजीपी कीरिंग संरचना पर जानकारी प्रिंट करें।

-l, --सीआरएल-जानकारी
दी गई सीआरएल संरचना पर जानकारी प्रिंट करें।

--crq-जानकारी
दिए गए प्रमाणपत्र अनुरोध पर जानकारी प्रिंट करें।

--नो-सीआरक्यू-एक्सटेंशन
प्रमाणपत्र अनुरोधों में एक्सटेंशन का उपयोग न करें.

--पी12-जानकारी
PKCS #12 संरचना पर जानकारी प्रिंट करें।

यह विकल्प सामग्री को डंप कर देगा और दिए गए PKCS #12 के मेटाडेटा को प्रिंट कर देगा
संरचना.

--पी12-नाम=स्ट्रिंग
उपयोग करने के लिए PKCS #12 अनुकूल नाम।

PKCS #12 फ़ाइल में प्राथमिक प्रमाणपत्र और निजी कुंजी के लिए उपयोग किया जाने वाला नाम।

--पी7-उत्पन्न
एक पीकेसीएस #7 संरचना तैयार करें।

यह विकल्प PKCS #7 प्रमाणपत्र कंटेनर संरचना उत्पन्न करता है। जमा करना
संरचना में प्रमाणपत्र --load-certificate और --load-crl का उपयोग करते हैं।

--पी7-चिह्न
PKCS #7 संरचना का उपयोग करने वाले संकेत।

यह विकल्प एक PKCS #7 संरचना उत्पन्न करता है जिसमें दिए गए हस्ताक्षर शामिल होते हैं
आंकड़े। डेटा संरचना के भीतर संग्रहीत किया जाता है। हस्ताक्षरकर्ता प्रमाणपत्र होना चाहिए
--लोड-सर्टिफिकेट और --लोड-प्राइवकी का उपयोग करके निर्दिष्ट किया गया है।

--पी7-पृथक-चिह्न
एक अलग PKCS #7 संरचना का उपयोग करने वाले संकेत।

यह विकल्प एक PKCS #7 संरचना उत्पन्न करता है जिसमें दिए गए हस्ताक्षर शामिल होते हैं
आंकड़े। हस्ताक्षरकर्ता प्रमाणपत्र को --load-certificate और का उपयोग करके निर्दिष्ट किया जाना चाहिए
--लोड-प्राइवेकी।

--p7-include-cert, - Fl -नहीं-पी7-शामिल-प्रमाण
हस्ताक्षरकर्ता का प्रमाणपत्र प्रमाणपत्र सूची में शामिल किया जाएगा.
no-p7-include-cert प्रपत्र विकल्प को अक्षम कर देगा. यह विकल्प इसके द्वारा सक्षम किया गया है
चूक।

यह विकल्प --p7-sign या --p7-detached-sign के साथ काम करता है और इसमें शामिल या बहिष्कृत होगा
उत्पन्न हस्ताक्षर में हस्ताक्षरकर्ता का प्रमाणपत्र।

--पी7-समय
PKCS #7 संरचना में एक टाइमस्टैम्प शामिल होगा।

इस विकल्प में जेनरेट किए गए हस्ताक्षर में एक टाइमस्टैम्प शामिल होगा

--पी7-शो-डेटा, - Fl -नो-पी7-शो-डेटा
PKCS #7 संरचना में एम्बेडेड डेटा दिखाएगा। नो-पी7-शो-डेटा प्रपत्र
विकल्प को निष्क्रिय कर देगा।

इस विकल्प को --p7-verify के साथ जोड़ा जा सकता है और यह एम्बेडेड हस्ताक्षरित प्रदर्शित करेगा
PKCS #7 संरचना में डेटा।

--पी7-जानकारी
PKCS #7 संरचना पर जानकारी प्रिंट करें।

--पी7-सत्यापित करें
प्रदान की गई PKCS #7 संरचना को सत्यापित करें।

यह विकल्प हस्ताक्षरित PKCS #7 संरचना को सत्यापित करता है। उपयोग हेतु प्रमाणपत्र सूची
सत्यापन को --load-ca-certificate के साथ निर्दिष्ट किया जा सकता है। जब कोई प्रमाणपत्र सूची नहीं
प्रदान किया जाता है, तो सिस्टम की प्रमाणपत्र सूची का उपयोग किया जाता है। वैकल्पिक रूप से एक प्रत्यक्ष
हस्ताक्षरकर्ता को --लोड-प्रमाणपत्र का उपयोग करके प्रदान किया जा सकता है। एक प्रमुख उद्देश्य को लागू किया जा सकता है
--सत्यापन-उद्देश्य विकल्प, और --लोड-डेटा विकल्प अलग किए गए डेटा का उपयोग करेगा।

--पी8-जानकारी
PKCS #8 संरचना पर जानकारी प्रिंट करें।

यह विकल्प एन्क्रिप्टेड PKCS #8 संरचनाओं के बारे में जानकारी प्रिंट करेगा। वह विकल्प
संरचना के डिक्रिप्शन की आवश्यकता नहीं है।

--स्माइम-टू-पी7
S/MIME को PKCS #7 संरचना में बदलें।

-k, --कुंजी-जानकारी
निजी कुंजी पर जानकारी प्रिंट करें.

--पीजीपी-कुंजी-जानकारी
ओपनपीजीपी निजी कुंजी पर जानकारी प्रिंट करें।

--पबकी-जानकारी
सार्वजनिक कुंजी पर जानकारी प्रिंट करें.

विकल्प --load-request, --load-pubkey, --load-privkey और --load- के साथ संयुक्त है
प्रमाणपत्र प्रश्नाधीन वस्तु की सार्वजनिक कुंजी निकाल देगा।

--v1 एक X.509 संस्करण 1 प्रमाणपत्र (बिना किसी एक्सटेंशन के) उत्पन्न करें।

--से-पृ12
एक PKCS #12 संरचना तैयार करें। यह विकल्प के साथ संयोजन में दिखना चाहिए
निम्नलिखित विकल्प: लोड-प्रमाणपत्र।

इसके लिए एक प्रमाणपत्र, एक निजी कुंजी और संभवतः एक सीए प्रमाणपत्र की आवश्यकता होती है
निर्दिष्ट।

--से-पृ8
एक पीकेसीएस #8 संरचना तैयार करें।

-8, --pkcs8
निजी कुंजियों के लिए PKCS #8 प्रारूप का उपयोग करें।

--आरएसए आरएसए कुंजी जनरेट करें.

--जेनरेट-प्राइवकी के साथ संयुक्त होने पर एक आरएसए निजी कुंजी उत्पन्न होती है।

--डीएसए DSA कुंजी जनरेट करें.

--जेनरेट-प्राइवकी के साथ संयुक्त होने पर एक डीएसए निजी कुंजी उत्पन्न होती है।

--ईसीसी ईसीसी (ईसीडीएसए) कुंजी उत्पन्न करें।

--जेनरेट-प्राइवकी के साथ संयुक्त होने पर एक अण्डाकार वक्र निजी कुंजी उत्पन्न होती है
ईसीडीएसए के साथ प्रयोग किया जाता है।

--ईसीडीएसए
यह के लिए एक उपनाम है --ईसीसी विकल्प.

--हाशो=स्ट्रिंग
हस्ताक्षर करने के लिए उपयोग हेतु हैश एल्गोरिथम.

उपलब्ध हैश फ़ंक्शन SHA1, RMD160, SHA256, SHA384, SHA512 हैं।

--इंदर, - Fl -नो-इंदर
इनपुट प्रमाणपत्र, निजी कुंजी और डीएच पैरामीटर के लिए डीईआर प्रारूप का उपयोग करें।
नो-इंदर फॉर्म विकल्प को निष्क्रिय कर देगा।

इनपुट फ़ाइलें DER या RAW प्रारूप में मानी जाएंगी। विकल्पों के विपरीत जिसमें
पीईएम इनपुट एकाधिक इनपुट डेटा (उदाहरण के लिए एकाधिक प्रमाणपत्र) की अनुमति देगा
डीईआर प्रारूप में पढ़ने पर एकल डेटा संरचना पढ़ी जाती है।

--इनरॉ
यह के लिए एक उपनाम है --इंदर विकल्प.

--बाहरी, - Fl -नो-बाहरी
आउटपुट प्रमाणपत्र, निजी कुंजी और डीएच पैरामीटर के लिए डीईआर प्रारूप का प्रयोग करें। NS
बाहरी नहीं फॉर्म विकल्प को निष्क्रिय कर देगा।

आउटपुट डीईआर या रॉ प्रारूप में होगा।

--बाहर निकालना
यह के लिए एक उपनाम है --बाहरी विकल्प.

--बिट्स=संख्या
कुंजी उत्पन्न करने के लिए बिट्स की संख्या निर्दिष्ट करें। यह विकल्प एक पूर्णांक संख्या लेता है
इसके तर्क के रूप में।

--वक्र=स्ट्रिंग
ईसी कुंजी पीढ़ी के लिए प्रयुक्त वक्र निर्दिष्ट करें।

समर्थित मान secp192r1, secp224r1, secp256r1, secp384r1 और secp521r1 हैं।

--सेक-परम=सुरक्षा प्राचल
सुरक्षा स्तर निर्दिष्ट करें [निम्न, विरासत, मध्यम, उच्च, अल्ट्रा]।

यह बिट्स विकल्प का विकल्प है।

--अक्षम-त्वरित-यादृच्छिक
कोई प्रभाव नहीं।

--टेम्पलेट=स्ट्रिंग
गैर-इंटरैक्टिव ऑपरेशन के लिए उपयोग की जाने वाली टेम्प्लेट फ़ाइल।

--stdout-जानकारी
stderr के बजाय stdout पर जानकारी प्रिंट करें।

--आस्क-पास
बैच मोड में पासवर्ड दर्ज करने के लिए इंटरेक्शन सक्षम करें।

यह विकल्प बैच मोड में होने पर इंटरेक्शन को पासवर्ड दर्ज करने में सक्षम करेगा। वह है
टेम्प्लेट विकल्प निर्दिष्ट होने पर उपयोगी।

--pkcs-सिफर=बीजलेख
पीकेसीएस #8 और #12 परिचालनों के लिए उपयोग हेतु सिफर।

सिफर 3des, 3des-pkcs12, aes-128, aes-192, aes-256, rc2-40, arcfour में से एक हो सकता है।

--प्रदाता=स्ट्रिंग
PKCS #11 प्रदाता लाइब्रेरी निर्दिष्ट करें।

यह /etc/gnutls/pkcs11.conf में डिफ़ॉल्ट विकल्पों को ओवरराइड करेगा

-h, --मदद
उपयोग की जानकारी प्रदर्शित करें और बाहर निकलें।

-!, --और अधिक सहायता
एक पेजर के माध्यम से विस्तारित उपयोग की जानकारी पास करें।

-v [{वी|सी|एन --संस्करण [{वी|सी|एन}]}]
प्रोग्राम का आउटपुट संस्करण और बाहर निकलें। डिफ़ॉल्ट मोड `v' है, जो एक साधारण संस्करण है।
'सी' मोड कॉपीराइट जानकारी प्रिंट करेगा और 'एन' पूर्ण कॉपीराइट प्रिंट करेगा
नोटिस।

onworks.net सेवाओं का उपयोग करके ऑनलाइन सर्टिफ़ूल का उपयोग करें