рдпрд╣ рдХрдорд╛рдВрдб рдЖрдИрдкреАрдП-рд░реЗрдкреНрд▓рд┐рдХрд╛-рдкреНрд░реАрдкреЗрдпрд░ рд╣реИ рдЬрд┐рд╕реЗ рд╣рдорд╛рд░реЗ рдХрдИ рдореБрдлреНрдд рдСрдирд▓рд╛рдЗрди рд╡рд░реНрдХрд╕реНрдЯреЗрд╢рди рдЬреИрд╕реЗ рдХрд┐ рдЙрдмрдВрдЯреВ рдСрдирд▓рд╛рдЗрди, рдлреЗрдбреЛрд░рд╛ рдСрдирд▓рд╛рдЗрди, рд╡рд┐рдВрдбреЛрдЬ рдСрдирд▓рд╛рдЗрди рдПрдореБрд▓реЗрдЯрд░ рдпрд╛ рдореИрдХ рдУрдПрд╕ рдСрдирд▓рд╛рдЗрди рдПрдореБрд▓реЗрдЯрд░ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдСрдирд╡рд░реНрдХреНрд╕ рдлреНрд░реА рд╣реЛрд╕реНрдЯрд┐рдВрдЧ рдкреНрд░рджрд╛рддрд╛ рдореЗрдВ рдЪрд▓рд╛рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред
рдХрд╛рд░реНрдпрдХреНрд░рдо:
рдирд╛рдо
рдЖрдИрдкреАрдП-рдкреНрд░рддрд┐рдХреГрддрд┐-рддреИрдпрд╛рд░ - рдПрдХ рдЖрдИрдкреАрдП рдкреНрд░рддрд┐рдХреГрддрд┐ рдлрд╝рд╛рдЗрд▓ рдмрдирд╛рдПрдВ
SYNOPSIS
рдЖрдИрдкреАрдП-рдкреНрд░рддрд┐рдХреГрддрд┐-рддреИрдпрд╛рд░ [рд╡рд┐рдХрд▓реНрдк]...рд╣реЛрд╕реНрдЯрдирд╛рдо
рд╡рд░реНрдгрди
рдПрдХ рдкреНрд░рддрд┐рдХреГрддрд┐ рдлрд╝рд╛рдЗрд▓ рдЙрддреНрдкрдиреНрди рдХрд░рддрд╛ рд╣реИ рдЬрд┐рд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рдкреНрд░рддрд┐рдХреГрддрд┐ рдмрдирд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдЖрдИрдкреАрдП-рдкреНрд░рддрд┐рдХреГрддрд┐-рдЗрдВрд╕реНрдЯреЙрд▓ рдХреЗ рд╕рд╛рде рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ
рдПрдХ рдЖрдИрдкреАрдП рд╕рд░реНрд╡рд░.
рдХрд┐рд╕реА рднреА рдЖрдИрдкреАрдП рдорд╛рд╕реНрдЯрд░ рдпрд╛ рд░реЗрдкреНрд▓рд┐рдХрд╛ рд╕рд░реНрд╡рд░ рдкрд░ рдПрдХ рдкреНрд░рддрд┐рдХреГрддрд┐ рдмрдирд╛рдИ рдЬрд╛ рд╕рдХрддреА рд╣реИред
рдЖрдкрдХреЛ рдЙрд╕ рдорд╢реАрди рдХрд╛ рдкреВрд░реНрдгрддрдГ рдпреЛрдЧреНрдп рд╣реЛрд╕реНрдЯрдирд╛рдо рдкреНрд░рджрд╛рди рдХрд░рдирд╛ рд╣реЛрдЧрд╛ рдЬрд┐рд╕реЗ рдЖрдк рд╕реНрдерд╛рдкрд┐рдд рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ
рдкреНрд░рддрд┐рдХреГрддрд┐ рдЪрд╛рд▓реВ рд╣реЛ рдЬрд╛рдПрдЧреА рдФрд░ рдПрдХ рд╣реЛрд╕реНрдЯ-рд╡рд┐рд╢рд┐рд╖реНрдЯ рдкреНрд░рддрд┐рдХреГрддрд┐_рдлрд╝рд╛рдЗрд▓ рдмрдирд╛рдИ рдЬрд╛рдПрдЧреАред рдпрд╣ рд╣реЛрд╕реНрдЯ-рд╡рд┐рд╢рд┐рд╖реНрдЯ рд╣реИ рдХреНрдпреЛрдВрдХрд┐
рдПрд╕рдПрд╕рдПрд▓ рд╕рд░реНрд╡рд░ рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХреЗ рднрд╛рдЧ рдХреЗ рд░реВрдк рдореЗрдВ рдЙрддреНрдкрдиреНрди рд╣реЛрддреЗ рд╣реИрдВ рдФрд░ рд╡реЗ рд╡рд┐рд╢рд┐рд╖реНрдЯ рд╣реЛрддреЗ рд╣реИрдВ
рд╡рд┐рд╢реЗрд╖ рд╣реЛрд╕реНрдЯрдирд╛рдо.
рдпрджрд┐ рдЖрдИрдкреАрдП рдЖрдкрдХреЗ рдбреЛрдореЗрди рдХреЗ рд▓рд┐рдП рдбреАрдПрдирдПрд╕ рдХрд╛ рдкреНрд░рдмрдВрдзрди рдХрд░рддрд╛ рд╣реИ, рддреЛ рдЖрдкрдХреЛ рдпрд╛ рддреЛ рдЗрд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдирд╛ рдЪрд╛рд╣рд┐рдП --рдЖрдИрдкреА рдкрддрд╛ рд╡рд┐рдХрд▓реНрдк рдпрд╛
рдЖрдИрдкреАрдП рдкреНрд▓рдЧрдЗрдиреНрд╕ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдореИрдиреНрдпреБрдЕрд▓ рд░реВрдк рд╕реЗ рдлреЙрд░рд╡рд░реНрдб рдФрд░ рд░рд┐рд╡рд░реНрд╕ рд░рд┐рдХреЙрд░реНрдб рдЬреЛрдбрд╝реЗрдВред
рдПрдХ рдмрд╛рд░ рдлрд╝рд╛рдЗрд▓ рдмрди рдЬрд╛рдиреЗ рдХреЗ рдмрд╛рдж рдЗрд╕реЗ рдкреНрд░рддрд┐рдХреГрддрд┐-рд╣реЛрд╕реНрдЯрдирд╛рдо рдирд╛рдо рджрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ред рдпрд╣ рдлрд╝рд╛рдЗрд▓ рддрдм рд╣реЛ рд╕рдХрддреА рд╣реИ
рдкреВрд░реЗ рдиреЗрдЯрд╡рд░реНрдХ рдореЗрдВ рд▓рдХреНрд╖реНрдп рдорд╢реАрди рдкрд░ рд▓реЗ рдЬрд╛рдпрд╛ рдЧрдпрд╛ рдФрд░ рдПрдХ рдирдпрд╛ рдЖрдИрдкреАрдП рдкреНрд░рддрд┐рдХреГрддрд┐ рд╕реЗрдЯрдЕрдк рдЪрд▓рд╛рдпрд╛ рдЧрдпрд╛
рдЖрдИрдкреАрдП-рдкреНрд░рддрд┐рдХреГрддрд┐-рд╕реНрдерд╛рдкрд┐рдд рдкреНрд░рддрд┐рдХреГрддрд┐-рд╣реЛрд╕реНрдЯрдирд╛рдоред
рд╕реАрдорд╛рдУрдВ
рд░рд┐рдореЛрдЯ рдкрд░ рдХреЗрд╡рд▓ рдЖрдИрдкреАрдП рдХреЗ рд╕рдорд╛рди рдпрд╛ рдЙрдЪреНрдЪ рд╕рдВрд╕реНрдХрд░рдг рдкрд░ рдПрдХ рдкреНрд░рддрд┐рдХреГрддрд┐ рд╕реНрдерд╛рдкрд┐рдд рдХреА рдЬрд╛рдиреА рдЪрд╛рд╣рд┐рдП
рдкреНрд░рдгрд╛рд▓реАред
PKI рд╡рд╛рд▓реА рдкреНрд░рддрд┐рдХреГрддрд┐ рдХреЗрд╡рд▓ рдорд╛рд╕реНрдЯрд░ рдкрд░ рддреИрдпрд╛рд░ рдХреА рдЧрдИ рдкреНрд░рддрд┐рдХреГрддрд┐ рдлрд╝рд╛рдЗрд▓ рд╕реЗ рд╣реА рд╕реНрдерд╛рдкрд┐рдд рдХреА рдЬрд╛ рд╕рдХрддреА рд╣реИ
рдкреАрдХреЗрдЖрдИ.
рд╡рд┐рдХрд▓реНрдк
--dirsrv-cert-file=рдлрд╝рд╛рдЗрд▓
рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рд╕рд░реНрд╡рд░ рдПрд╕рдПрд╕рдПрд▓ рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдФрд░ рдирд┐рдЬреА рдХреБрдВрдЬреА рд╡рд╛рд▓реА рдлрд╝рд╛рдЗрд▓ред рдлрд╝рд╛рдЗрд▓реЗрдВ рд╣реИрдВ
рдкреАрдИрдПрдо рдФрд░ рдбреАрдИрдЖрд░ рдкреНрд░рдорд╛рдгрдкрддреНрд░, рдкреАрдХреЗрд╕реАрдПрд╕#7 рдкреНрд░рдорд╛рдгрдкрддреНрд░ рд╢реНрд░реГрдВрдЦрд▓рд╛, рдкреАрдХреЗрд╕реАрдПрд╕#8 рдФрд░ рдХрдЪреНрдЪреЗ рдореЗрдВ рд╕реНрд╡реАрдХреГрдд
рдирд┐рдЬреА рдХреБрдВрдЬреА рдФрд░ PKCS#12 рдкреНрд░рд╛рд░реВрдкред рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрдИ рдмрд╛рд░ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ.
--http-cert-file=рдлрд╝рд╛рдЗрд▓
рдЕрдкрд╛рдЪреЗ рд╕рд░реНрд╡рд░ рдПрд╕рдПрд╕рдПрд▓ рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдФрд░ рдирд┐рдЬреА рдХреБрдВрдЬреА рд╡рд╛рд▓реА рдлрд╝рд╛рдЗрд▓ред рдлрд╝рд╛рдЗрд▓реЗрдВ рд╣реИрдВ
рдкреАрдИрдПрдо рдФрд░ рдбреАрдИрдЖрд░ рдкреНрд░рдорд╛рдгрдкрддреНрд░, рдкреАрдХреЗрд╕реАрдПрд╕#7 рдкреНрд░рдорд╛рдгрдкрддреНрд░ рд╢реНрд░реГрдВрдЦрд▓рд╛, рдкреАрдХреЗрд╕реАрдПрд╕#8 рдФрд░ рдХрдЪреНрдЪреЗ рдореЗрдВ рд╕реНрд╡реАрдХреГрдд
рдирд┐рдЬреА рдХреБрдВрдЬреА рдФрд░ PKCS#12 рдкреНрд░рд╛рд░реВрдкред рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрдИ рдмрд╛рд░ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ.
--pkinit-cert-file=рдлрд╝рд╛рдЗрд▓
рдХрд░реНрдмреЗрд░реЛрд╕ рдХреЗрдбреАрд╕реА рдПрд╕рдПрд╕рдПрд▓ рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдФрд░ рдирд┐рдЬреА рдХреБрдВрдЬреА рд╡рд╛рд▓реА рдлрд╝рд╛рдЗрд▓ред рдлрд╝рд╛рдЗрд▓реЗрдВ рд╣реИрдВ
рдкреАрдИрдПрдо рдФрд░ рдбреАрдИрдЖрд░ рдкреНрд░рдорд╛рдгрдкрддреНрд░, рдкреАрдХреЗрд╕реАрдПрд╕#7 рдкреНрд░рдорд╛рдгрдкрддреНрд░ рд╢реНрд░реГрдВрдЦрд▓рд╛, рдкреАрдХреЗрд╕реАрдПрд╕#8 рдФрд░ рдХрдЪреНрдЪреЗ рдореЗрдВ рд╕реНрд╡реАрдХреГрдд
рдирд┐рдЬреА рдХреБрдВрдЬреА рдФрд░ PKCS#12 рдкреНрд░рд╛рд░реВрдкред рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрдИ рдмрд╛рд░ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ.
--dirsrv-рдкрд┐рди=рдкрд┐рди
рдбрд╛рдпрд░реЗрдХреНрдЯреНрд░реА рд╕рд░реНрд╡рд░ рдирд┐рдЬреА рдХреБрдВрдЬреА рдХреЛ рдЕрдирд▓реЙрдХ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдкрд╛рд╕рд╡рд░реНрдб
--http-рдкрд┐рди=рдкрд┐рди
рдЕрдкрд╛рдЪреЗ рд╕рд░реНрд╡рд░ рдирд┐рдЬреА рдХреБрдВрдЬреА рдХреЛ рдЕрдирд▓реЙрдХ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдкрд╛рд╕рд╡рд░реНрдб
--pkinit-рдкрд┐рди=рдкрд┐рди
Kerberos KDC рдирд┐рдЬреА рдХреБрдВрдЬреА рдХреЛ рдЕрдирд▓реЙрдХ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдкрд╛рд╕рд╡рд░реНрдб
--dirsrv-рдкреНрд░рдорд╛рдгрдкрддреНрд░-рдирд╛рдо=рдирд╛рдо
рд╕реНрдерд╛рдкрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдбрд╛рдпрд░реЗрдХреНрдЯреНрд░реА рд╕рд░реНрд╡рд░ рдПрд╕рдПрд╕рдПрд▓ рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдХрд╛ рдирд╛рдо
--http-рдкреНрд░рдорд╛рдгрдкрддреНрд░-рдирд╛рдо=рдирд╛рдо
рд╕реНрдерд╛рдкрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдкрд╛рдЪреЗ рд╕рд░реНрд╡рд░ рдПрд╕рдПрд╕рдПрд▓ рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдХрд╛ рдирд╛рдо
--pkinit-cert-name=рдирд╛рдо
рд╕реНрдерд╛рдкрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдХреЗрд░реНрдмрд░реЛрд╕ рдХреЗрдбреАрд╕реА рдПрд╕рдПрд╕рдПрд▓ рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдХрд╛ рдирд╛рдо
-p рдбреАрдПрдо_рдкрд╛рд╕рд╡рд░реНрдб, --рдкрд╛рд╕рд╡рд░реНрдб=рдбреАрдПрдо_рдкрд╛рд╕рд╡рд░реНрдб
рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдкреНрд░рдмрдВрдзрдХ (рдореМрдЬреВрджрд╛ рдорд╛рд╕реНрдЯрд░) рдкрд╛рд╕рд╡рд░реНрдб
--рдЖрдИрдкреА рдкрддрд╛=рдЖрдИрдкреА тАЛтАЛрдкрддрд╛
рдкреНрд░рддрд┐рдХреГрддрд┐ рд╕рд░реНрд╡рд░ рдХрд╛ IPv4 рдпрд╛ IPv6 рдкрддрд╛. рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рдПрдХрд╛рдзрд┐рдХ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ
рд╕рд░реНрд╡рд░ рдХреЗ рдкреНрд░рддреНрдпреЗрдХ рдЗрдВрдЯрд░рдлрд╝реЗрд╕ рдХреЗ рд▓рд┐рдП рд╕рдордп (рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП рдорд▓реНрдЯреАрд╣реЛрдореНрдб рдФрд░/рдпрд╛ рдбреБрдЕрд▓рд╕реНрдЯреИрдХреНрдб рд╕рд░реНрд╡рд░),
рдпрд╛ рд╕рд░реНрд╡рд░ рдХреЗ рдкреНрд░рддреНрдпреЗрдХ IPv4 рдФрд░ IPv6 рдкрддреЗ рдХреЗ рд▓рд┐рдПред рд╕рдВрдЧрдд рдП рдпрд╛ рдПрдПрдПрдП рдФрд░
рдпрджрд┐ рдкреАрдЯреАрдЖрд░ рд░рд┐рдХреЙрд░реНрдб рдкрд╣рд▓реЗ рд╕реЗ рдореМрдЬреВрдж рдирд╣реАрдВ рд╣реИрдВ рддреЛ рдЙрдиреНрд╣реЗрдВ рдбреАрдПрдирдПрд╕ рдореЗрдВ рдЬреЛрдбрд╝ рджрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ред
--рд░рд┐рд╡рд░реНрд╕-рдЬрд╝реЛрди=REVERSE_ZONE
рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд░рд┐рд╡рд░реНрд╕ DNS рдЬрд╝реЛрдиред рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХрд╛ рдХрдИ рдмрд╛рд░ рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ
рдПрдХрд╛рдзрд┐рдХ рд░рд┐рд╡рд░реНрд╕ рдЬреЛрдиред
--рдиреЛ-рд░рд┐рд╡рд░реНрд╕
рд░рд┐рд╡рд░реНрд╕ рдбреАрдПрдирдПрд╕ рдЬрд╝реЛрди рди рдмрдирд╛рдПрдВ
--рд╕реАрдП=CA_рдлрд╝рд╛рдЗрд▓
CA PKCS#12 рдлрд╝рд╛рдЗрд▓ рдХрд╛ рд╕реНрдерд╛рди, рдбрд┐рдлрд╝реЙрд▓реНрдЯ /root/cacert.p12
--рдирд╣реАрдВ-pkinit
pkinit рд╕реЗрдЯрдЕрдк рдЪрд░рдгреЛрдВ рдХреЛ рдЕрдХреНрд╖рдо рдХрд░рддрд╛ рд╣реИ
- рджрд╛рдврд╝
рдЖрдЙрдЯрдкреБрдЯ рдкрд░ рдЬрд╛рдирдХрд╛рд░реА рд▓реЙрдЧ рд╕рдВрджреЗрд╢ рдкреНрд░рд┐рдВрдЯ рдХрд░рддрд╛ рд╣реИ
рдмрд╛рд╣рд░ рдирд┐рдХрд▓реЗрдВ рд╕реНрдерд┐рддрд┐
0 рдпрджрд┐ рдЖрджреЗрд╢ рд╕рдлрд▓ рд░рд╣рд╛
1 рдЕрдЧрд░ рдХреЛрдИ рддреНрд░реБрдЯрд┐ рд╣реБрдИ
onworks.net рд╕реЗрд╡рд╛рдУрдВ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдСрдирд▓рд╛рдЗрди рдЖрдИрдкреАрдП-рдкреНрд░рддрд┐рдХреГрддрд┐-рддреИрдпрд╛рд░ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░реЗрдВ