x509ssl - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

x509 - प्रमाणपत्र प्रदर्शन और हस्ताक्षर उपयोगिता

SYNOPSIS

openssl x509 [-सूचित करना डीईआर|पीईएम|नेट] [-आउटफॉर्म डीईआर|पीईएम|नेट] [-कीफॉर्म डीईआर|पीईएम] [-सीएफॉर्म
डीईआर|पीईएम] [-सीकीफॉर्म डीईआर|पीईएम] [-इन फ़ाइल का नाम] [-बाहर फ़ाइल का नाम] [-धारावाहिक] [-हाशो]
[-विषय_हैश] [-जारीकर्ता_हैश] [-ऑक्स्पिड] [-विषय] [-जारीकर्ता] [-नेमोप्ट विकल्प] [-ईमेल]
[-ocsp_uri] [-आरंभ करने की तिथि] [-अंतिम तिथि] [-प्रयोजन] [-पिंड खजूर] [-चेकेंड संख्या] [-मापांक]
[-पबकी] [-फिंगरप्रिंट] [-उपनाम] [-नाउत] [-ट्रस्टआउट] [-क्लट्रट्रस्ट] [-अस्वीकार करना] [-जोड़ना
arg] [-पता arg] [-सेटलियास arg] [-वार का दिन arg] [-सेट_सीरियल n] [-साइनकी फ़ाइल का नाम]
[-निकल जाओ arg] [-x509toreq] [-अनुरोध] [-सीए फ़ाइल का नाम] [-केकी फ़ाइल का नाम] [-सीएक्रिएट सीरियल]
[-सीरियल फ़ाइल का नाम] [-फोर्स_पबकी कुंजी] [-टेक्स्ट] [-प्रमाणपत्र विकल्प] [-C]
[-md2|-md5|-sha1|-mdc2] [-क्लेक्स्ट] [-extfile फ़ाइल का नाम] [-विस्तार अनुभाग] [-यन्त्र id]

वर्णन

RSI x509 कमांड एक बहुउद्देश्यीय प्रमाणपत्र उपयोगिता है। इसका उपयोग प्रदर्शित करने के लिए किया जा सकता है
प्रमाणपत्र की जानकारी, प्रमाणपत्रों को विभिन्न रूपों में परिवर्तित करें, प्रमाणपत्र अनुरोधों पर हस्ताक्षर करें
जैसे "मिनी सीए" या प्रमाणपत्र ट्रस्ट सेटिंग संपादित करें।

चूंकि बड़ी संख्या में विकल्प हैं, इसलिए वे विभिन्न वर्गों में विभाजित हो जाएंगे।

विकल्प

इनपुट, आउटपुट और सामान्य प्रयोजन विकल्प
-सूचित करना डीईआर|पीईएम|नेट
यह इनपुट प्रारूप को निर्दिष्ट करता है सामान्य रूप से कमांड X509 प्रमाणपत्र की अपेक्षा करेगा
लेकिन यह बदल सकता है अगर अन्य विकल्प जैसे कि -अनुरोध मौजूद हैं। डीईआर प्रारूप है
प्रमाणपत्र और पीईएम का डीईआर एन्कोडिंग डीईआर एन्कोडिंग का बेस 64 एन्कोडिंग है
शीर्ष लेख और पाद लेख लाइनों के साथ जोड़ा गया। NET विकल्प एक अस्पष्ट नेटस्केप सर्वर है
प्रारूप जो अब अप्रचलित है।

-आउटफॉर्म डीईआर|पीईएम|नेट
यह आउटपुट स्वरूप को निर्दिष्ट करता है, विकल्पों का वही अर्थ है जो -सूचित करना
विकल्प.

-इन फ़ाइल का नाम
यह किसी प्रमाणपत्र को पढ़ने के लिए इनपुट फ़ाइल नाम निर्दिष्ट करता है या मानक इनपुट यदि यह
विकल्प निर्दिष्ट नहीं है।

-बाहर फ़ाइल का नाम
यह आउटपुट फ़ाइल नाम को डिफ़ॉल्ट रूप से लिखने या मानक आउटपुट के लिए निर्दिष्ट करता है।

-md2|-md5|-sha1|-mdc2
उपयोग करने के लिए पाचन। यह किसी संदेश का उपयोग करने वाले किसी भी हस्ताक्षर या प्रदर्शन विकल्प को प्रभावित करता है
पाचन, जैसे -फिंगरप्रिंट, -साइनकी और -सीए विकल्प। यदि निर्दिष्ट नहीं है तो SHA1
प्रयोग किया जाता है। यदि साइन करने के लिए उपयोग की जा रही कुंजी DSA कुंजी है तो इस विकल्प में नहीं है
प्रभाव: SHA1 का उपयोग हमेशा DSA कुंजियों के साथ किया जाता है।

-यन्त्र id
एक इंजन निर्दिष्ट करना (इसके अद्वितीय द्वारा) id स्ट्रिंग) का कारण होगा x509 एक प्राप्त करने का प्रयास करने के लिए
निर्दिष्ट इंजन के लिए कार्यात्मक संदर्भ, इस प्रकार यदि आवश्यक हो तो इसे प्रारंभ करना। NS
फिर इंजन को सभी उपलब्ध एल्गोरिदम के लिए डिफ़ॉल्ट के रूप में सेट किया जाएगा।

प्रदर्शन विकल्प
ध्यान दें -उपनाम और -प्रयोजन विकल्प भी प्रदर्शन विकल्प हैं, लेकिन इसमें वर्णित हैं
ट्रस्ट सैटिंग्स अनुभाग।

-टेक्स्ट
प्रमाण पत्र को टेक्स्ट फॉर्म में प्रिंट करता है। जनता सहित पूर्ण विवरण आउटपुट हैं
कुंजी, हस्ताक्षर एल्गोरिदम, जारीकर्ता और विषय के नाम, सीरियल नंबर कोई भी एक्सटेंशन
वर्तमान और कोई भी ट्रस्ट सेटिंग्स।

-प्रमाणपत्र विकल्प
के साथ प्रयुक्त आउटपुट स्वरूप को अनुकूलित करें -टेक्स्ट। विकल्प तर्क एकल हो सकता है
अल्पविराम द्वारा अलग किए गए विकल्प या एकाधिक विकल्प। NS -प्रमाणपत्र स्विच भी हो सकता है
एकाधिक विकल्प सेट करने के लिए एक से अधिक बार उपयोग किया जाता है। देखें पाठ विकल्प अधिक के लिए अनुभाग
जानकारी.

-नाउत
यह विकल्प अनुरोध के एन्कोडेड संस्करण के आउटपुट को रोकता है।

-पबकी
सर्टिफिकेट के सब्जेक्टपब्लिककेइन्फो ब्लॉक को पीईएम फॉर्मेट में आउटपुट करता है।

-मापांक
यह विकल्प में निहित सार्वजनिक कुंजी के मापांक के मूल्य को प्रिंट करता है
प्रमाण पत्र।

-धारावाहिक
सर्टिफिकेट सीरियल नंबर आउटपुट करता है।

-विषय_हैश
प्रमाणपत्र विषय नाम का "हैश" आउटपुट करता है। इसका उपयोग ओपनएसएसएल में एक बनाने के लिए किया जाता है
निर्देशिका में प्रमाणपत्रों को विषय नाम से देखने की अनुमति देने के लिए अनुक्रमणिका।

-जारीकर्ता_हैश
प्रमाणपत्र जारीकर्ता नाम का "हैश" आउटपुट करता है।

-ऑक्स्पिड
विषय के नाम और सार्वजनिक कुंजी के लिए OCSP हैश मान आउटपुट करता है।

-हाशो
पश्चगामी संगतता कारणों के लिए "-subject_hash" का पर्यायवाची।

-विषय_हैश_ओल्ड
पुराने एल्गोरिथम का उपयोग करते हुए प्रमाणपत्र विषय नाम के "हैश" को आउटपुट करता है
1.0.0 से पहले ओपनएसएसएल संस्करणों द्वारा।

-जारीकर्ता_हैश_ओल्ड
पुराने एल्गोरिथम का उपयोग करके प्रमाण पत्र जारीकर्ता नाम के "हैश" को आउटपुट करता है जैसा कि द्वारा उपयोग किया जाता है
1.0.0 से पहले ओपनएसएसएल संस्करण।

-विषय
विषय का नाम आउटपुट करता है।

-जारीकर्ता
जारीकर्ता का नाम आउटपुट करता है।

-नेमोप्ट विकल्प
विकल्प जो निर्धारित करता है कि विषय या जारीकर्ता के नाम कैसे प्रदर्शित होते हैं। NS विकल्प
तर्क एक एकल विकल्प या अल्पविराम द्वारा अलग किए गए कई विकल्प हो सकते हैं।
वैकल्पिक रूप से -नेमोप्ट एकाधिक विकल्पों को सेट करने के लिए स्विच का एक से अधिक बार उपयोग किया जा सकता है।
देखना नाम विकल्प अधिक जानकारी के लिए अनुभाग।

-ईमेल
ईमेल पते (पते) को आउटपुट करता है यदि कोई हो।

-ocsp_uri
OCSP प्रत्युत्तरकर्ता पता (पते) यदि कोई हो तो आउटपुट करता है।

-आरंभ करने की तिथि
प्रमाणपत्र की आरंभ तिथि को प्रिंट करता है, जो कि पहले की तारीख नहीं है।

-अंतिम तिथि
प्रमाण पत्र की समाप्ति तिथि को प्रिंट करता है, जो कि बाद की तारीख नहीं है।

-पिंड खजूर
एक प्रमाणपत्र की शुरुआत और समाप्ति तिथियों को प्रिंट करता है।

-चेकेंड arg
जाँचता है कि प्रमाण पत्र अगले के भीतर समाप्त होता है या नहीं arg सेकंड और गैर-शून्य से बाहर निकलता है यदि
हाँ यह समाप्त हो जाएगा या यदि नहीं तो शून्य।

-फिंगरप्रिंट
पूरे प्रमाणपत्र के डीईआर एन्कोडेड संस्करण के डाइजेस्ट को प्रिंट करता है (देखें डाइजेस्ट
विकल्प)।

-C यह प्रमाणपत्र को सी स्रोत फ़ाइल के रूप में आउटपुट करता है।

ट्रस्ट सैटिंग्स
कृपया ध्यान दें कि ये विकल्प वर्तमान में प्रयोगात्मक हैं और अच्छी तरह से बदल सकते हैं।

A विश्वस्त प्रमाण पत्र एक साधारण प्रमाणपत्र है जिसमें कई अतिरिक्त अंश होते हैं
इससे जुड़ी जानकारी जैसे प्रमाणपत्र के अनुमत और निषिद्ध उपयोग
और एक "उपनाम"।

आम तौर पर जब किसी प्रमाणपत्र का सत्यापन किया जा रहा हो तो कम से कम एक प्रमाणपत्र "विश्वसनीय" होना चाहिए।
डिफ़ॉल्ट रूप से एक विश्वसनीय प्रमाणपत्र को स्थानीय रूप से संग्रहीत किया जाना चाहिए और एक रूट CA होना चाहिए: कोई भी
इस सीए में समाप्त होने वाली प्रमाणपत्र श्रृंखला तब किसी भी उद्देश्य के लिए प्रयोग योग्य है।

ट्रस्ट सेटिंग्स वर्तमान में केवल रूट सीए के साथ उपयोग की जाती हैं। वे पर बेहतर नियंत्रण की अनुमति देते हैं
उद्देश्यों के लिए रूट CA का उपयोग किया जा सकता है। उदाहरण के लिए एसएसएल क्लाइंट के लिए सीए पर भरोसा किया जा सकता है लेकिन
एसएसएल सर्वर का उपयोग नहीं।

का वर्णन देखें सत्यापित ट्रस्ट के अर्थ के बारे में अधिक जानकारी के लिए उपयोगिता
सेटिंग्स.

ओपनएसएसएल के भविष्य के संस्करण किसी भी प्रमाणपत्र पर विश्वास सेटिंग्स को पहचानेंगे: न केवल रूट
सीए

-ट्रस्टआउट
इसकी वजह से x509 आउटपुट करने के लिए a विश्वस्त प्रमाणपत्र। एक साधारण या विश्वसनीय प्रमाणपत्र
इनपुट हो सकता है लेकिन डिफ़ॉल्ट रूप से एक सामान्य प्रमाणपत्र आउटपुट और कोई भी ट्रस्ट सेटिंग्स है
त्याग दिए जाते हैं। उसके साथ -ट्रस्टआउट विकल्प एक विश्वसनीय प्रमाणपत्र आउटपुट है। एक विश्वसनीय
यदि कोई ट्रस्ट सेटिंग संशोधित की जाती है, तो प्रमाणपत्र स्वचालित रूप से आउटपुट हो जाता है।

-सेटलियास arg
प्रमाणपत्र का उपनाम सेट करता है। यह प्रमाणपत्र को संदर्भित करने की अनुमति देगा
एक उपनाम का उपयोग करना उदाहरण के लिए "स्टीव का प्रमाणपत्र"।

-उपनाम
प्रमाण पत्र उपनाम, यदि कोई हो, आउटपुट करता है।

-क्लट्रट्रस्ट
प्रमाणपत्र के सभी अनुमत या विश्वसनीय उपयोगों को साफ़ करता है।

-अस्वीकार करना
प्रमाणपत्र के सभी निषिद्ध या अस्वीकृत उपयोगों को साफ़ करता है।

-जोड़ना arg
एक विश्वसनीय प्रमाणपत्र उपयोग जोड़ता है। यहां किसी भी वस्तु के नाम का उपयोग किया जा सकता है लेकिन वर्तमान में केवल
क्लाइंटअथ (एसएसएल क्लाइंट उपयोग), सर्वरऑथ (एसएसएल सर्वर का उपयोग) और ईमेल सुरक्षा (एस/माइम
ईमेल) का उपयोग किया जाता है। अन्य ओपनएसएसएल अनुप्रयोग अतिरिक्त उपयोगों को परिभाषित कर सकते हैं।

-पता arg
निषिद्ध उपयोग जोड़ता है। यह उन्हीं मूल्यों को स्वीकार करता है जैसे -जोड़ना विकल्प.

-प्रयोजन
यह विकल्प प्रमाणपत्र एक्सटेंशन पर परीक्षण करता है और परिणाम आउटपुट करता है। के लिये
अधिक संपूर्ण विवरण देखें प्रमाण पत्र एक्सटेंशन अनुभाग।

हस्ताक्षर विकल्प
RSI x509 उपयोगिता का उपयोग प्रमाणपत्रों और अनुरोधों पर हस्ताक्षर करने के लिए किया जा सकता है: यह इस प्रकार व्यवहार कर सकता है a
"मिनी सीए"।

-साइनकी फ़ाइल का नाम
यह विकल्प आपूर्ति की गई निजी कुंजी का उपयोग करके इनपुट फ़ाइल को स्व-हस्ताक्षरित करने का कारण बनता है।

यदि इनपुट फ़ाइल एक प्रमाणपत्र है, तो यह जारीकर्ता का नाम विषय के नाम पर सेट करती है (अर्थात
इसे स्व-हस्ताक्षरित बनाता है) सार्वजनिक कुंजी को आपूर्ति किए गए मूल्य में बदल देता है और बदल देता है
प्रारंभ और समाप्ति तिथियां। प्रारंभ तिथि वर्तमान समय पर सेट है और समाप्ति तिथि निर्धारित है
द्वारा निर्धारित मूल्य के लिए -वार का दिन विकल्प। किसी भी प्रमाणपत्र एक्सटेंशन को बरकरार रखा जाता है
जब तक कि -क्लेक्स्ट विकल्प प्रदान किया जाता है।

यदि इनपुट एक प्रमाणपत्र अनुरोध है तो एक स्व-हस्ताक्षरित प्रमाणपत्र का उपयोग करके बनाया जाता है
अनुरोध में विषय नाम का उपयोग करके आपूर्ति की गई निजी कुंजी।

-निकल जाओ arg
कुंजी पासवर्ड स्रोत। के प्रारूप के बारे में अधिक जानकारी के लिए arg देख पास
मुहावरा बहस अनुभाग में openssl(1).

-क्लेक्स्ट
प्रमाणपत्र से किसी भी एक्सटेंशन को हटा दें। इस विकल्प का उपयोग तब किया जाता है जब कोई प्रमाणपत्र होता है
किसी अन्य प्रमाणपत्र से बनाया जा रहा है (उदाहरण के लिए के साथ) -साइनकी या -सीए
विकल्प)। आम तौर पर सभी एक्सटेंशन बरकरार रहते हैं।

-कीफॉर्म पीईएम|डीईआर
में प्रयुक्त निजी कुंजी फ़ाइल के प्रारूप (डीईआर या पीईएम) को निर्दिष्ट करता है -साइनकी विकल्प.

-वार का दिन arg
प्रमाणपत्र को वैध बनाने के लिए दिनों की संख्या निर्दिष्ट करता है। डिफ़ॉल्ट 30 दिन है।

-x509toreq
प्रमाणपत्र को प्रमाणपत्र अनुरोध में परिवर्तित करता है। NS -साइनकी पास करने के लिए विकल्प का उपयोग किया जाता है
आवश्यक निजी कुंजी।

-अनुरोध
डिफ़ॉल्ट रूप से एक प्रमाणपत्र इनपुट पर अपेक्षित है। इस विकल्प के साथ एक प्रमाणपत्र अनुरोध
की अपेक्षा की जाती है।

-सेट_सीरियल n
उपयोग करने के लिए सीरियल नंबर निर्दिष्ट करता है। इस विकल्प का उपयोग या तो के साथ किया जा सकता है -साइनकी
or -सीए विकल्प। यदि के संयोजन के साथ प्रयोग किया जाता है -सीए सीरियल नंबर फ़ाइल का विकल्प (as .)
द्वारा निर्दिष्ट किया गया -सीरियल or -सीएक्रिएट सीरियल विकल्प) का उपयोग नहीं किया जाता है।

सीरियल नंबर दशमलव या हेक्स हो सकता है (यदि इसके पहले 0x) नकारात्मक सीरियल नंबर
निर्दिष्ट भी किया जा सकता है लेकिन उनके उपयोग की अनुशंसा नहीं की जाती है।

-सीए फ़ाइल का नाम
हस्ताक्षर करने के लिए उपयोग किए जाने वाले CA प्रमाणपत्र को निर्दिष्ट करता है। जब यह विकल्प मौजूद हो x509
एक "मिनी सीए" की तरह व्यवहार करता है। इस विकल्प का उपयोग करके इस सीए द्वारा इनपुट फ़ाइल पर हस्ताक्षर किए गए हैं: कि
क्या इसका जारीकर्ता नाम सीए के विषय नाम पर सेट है और यह डिजिटल रूप से हस्ताक्षरित है
सीए निजी कुंजी का उपयोग करना।

यह विकल्प आम तौर पर के साथ संयुक्त होता है -अनुरोध विकल्प। के बिना -अनुरोध विकल्प
इनपुट एक प्रमाणपत्र है जो स्वयं हस्ताक्षरित होना चाहिए।

-केकी फ़ाइल का नाम
प्रमाणपत्र पर हस्ताक्षर करने के लिए CA निजी कुंजी सेट करता है। यदि यह विकल्प निर्दिष्ट नहीं है
तब यह माना जाता है कि CA प्रमाणपत्र फ़ाइल में CA निजी कुंजी मौजूद है।

-सीरियल फ़ाइल का नाम
उपयोग करने के लिए CA सीरियल नंबर फ़ाइल सेट करता है।

जब -सीए विकल्प का उपयोग प्रमाणपत्र पर हस्ताक्षर करने के लिए किया जाता है, यह निर्दिष्ट क्रमांक का उपयोग करता है
एक पंक्ति। इस फ़ाइल में एक पंक्ति होती है जिसमें हेक्स अंकों की एक सम संख्या होती है
उपयोग करने के लिए सीरियल नंबर। प्रत्येक उपयोग के बाद सीरियल नंबर बढ़ा दिया जाता है और लिखा जाता है
फिर से फाइल करने के लिए।

डिफ़ॉल्ट फ़ाइल नाम में ".srl" के साथ CA प्रमाणपत्र फ़ाइल का आधार नाम होता है
संलग्न। उदाहरण के लिए यदि CA प्रमाणपत्र फ़ाइल को "mycacert.pem" कहा जाता है, तो यह अपेक्षा करता है
"mycacert.srl" नामक एक सीरियल नंबर फ़ाइल खोजने के लिए।

-सीएक्रिएट सीरियल
इस विकल्प के साथ सीए सीरियल नंबर फ़ाइल बनाई जाती है यदि यह अस्तित्व में नहीं है: यह होगा
सीरियल नंबर "02" शामिल है और जिस प्रमाण पत्र पर हस्ताक्षर किए जा रहे हैं, उसमें 1 होगा
क्रमिक संख्या। आम तौर पर अगर -सीए विकल्प निर्दिष्ट है और सीरियल नंबर फ़ाइल करता है
मौजूद नहीं है यह एक त्रुटि है।

-extfile फ़ाइल का नाम
उपयोग करने के लिए प्रमाणपत्र एक्सटेंशन वाली फ़ाइल। यदि निर्दिष्ट नहीं है तो कोई एक्सटेंशन नहीं है
प्रमाण पत्र में जोड़ा गया।

-विस्तार अनुभाग
प्रमाणपत्र एक्सटेंशन जोड़ने के लिए अनुभाग। यदि यह विकल्प निर्दिष्ट नहीं है तो
एक्सटेंशन या तो अनाम (डिफ़ॉल्ट) अनुभाग में समाहित होने चाहिए या
डिफ़ॉल्ट अनुभाग में "एक्सटेंशन" नामक एक चर होना चाहिए जिसमें
उपयोग करने के लिए अनुभाग। देखें x509v3_config(5) विस्तार के विवरण के लिए मैनुअल पेज
अनुभाग प्रारूप।

-फोर्स_पबकी कुंजी
जब कोई प्रमाणपत्र बनाया जाता है तो उसकी सार्वजनिक कुंजी को सेट करें कुंजी कुंजी के बजाय
प्रमाणपत्र या प्रमाणपत्र अनुरोध। यह विकल्प प्रमाणपत्र बनाने के लिए उपयोगी है
जहां एल्गोरिदम सामान्य रूप से अनुरोधों पर हस्ताक्षर नहीं कर सकता है, उदाहरण के लिए डीएच।

प्रारूप या कुंजी का उपयोग करके निर्दिष्ट किया जा सकता है -कीफॉर्म विकल्प.

नाम विकल्प
RSI नेमोप्टो कमांड लाइन स्विच यह निर्धारित करता है कि विषय और जारीकर्ता के नाम कैसे प्रदर्शित होते हैं।
यदि नही नेमोप्टो स्विच मौजूद है डिफ़ॉल्ट "ऑनलाइन" प्रारूप का उपयोग किया जाता है जो संगत है
ओपनएसएसएल के पिछले संस्करणों के साथ। प्रत्येक विकल्प का नीचे विस्तार से वर्णन किया गया है, सभी विकल्प
a . से पहले किया जा सकता है - विकल्प को बंद करने के लिए। केवल पहले चार का ही सामान्य रूप से उपयोग किया जाएगा।

compat
पुराने प्रारूप का उपयोग करें। यह कोई नाम विकल्प निर्दिष्ट करने के बराबर है।

RFC2253
RFC2253 के साथ संगत नाम प्रदर्शित करता है एएससी_2253, esc_ctrl, esc_msb,
utf8, डंप_नोस्त्र, डंप_अज्ञात, डंप_डर, sep_comma_plus, dn_rev और उपनाम.

एक पंक्ति
एक ऑनलाइन प्रारूप जो RFC2253 से अधिक पठनीय है। यह निर्दिष्ट करने के बराबर है
la एएससी_2253, esc_ctrl, esc_msb, utf8, डंप_नोस्त्र, डंप_डर, उपयोग_उद्धरण,
sep_comma_plus_space, space_eq और उपनाम विकल्प.

बहु
एक बहुपंक्ति प्रारूप। यह बराबर है esc_ctrl, esc_msb, सितंबर_मल्टीलाइन, space_eq, नाम:
और संरेखित करें.

एएससी_2253
एक क्षेत्र में RFC2253 के लिए आवश्यक "विशेष" वर्णों से बचें जो है ,+"<>;.
इसके अतिरिक्त # एक स्ट्रिंग की शुरुआत में बच निकला है और एक स्पेस कैरेक्टर है
एक स्ट्रिंग की शुरुआत या अंत।

esc_ctrl
बच नियंत्रण वर्ण। यह वे हैं जिनका ASCII मान 0x20 (स्पेस) से कम है और
हटाएं (0x7f) वर्ण। वे RFC2253 \XX संकेतन (जहाँ XX .) का उपयोग करके बच निकले हैं
वर्ण मान का प्रतिनिधित्व करने वाले दो हेक्स अंक हैं)।

esc_msb
MSB सेट के साथ एस्केप वर्ण, जो कि ASCII मान 127 से बड़ा है।

उपयोग_उद्धरण
पूरी स्ट्रिंग के साथ कुछ वर्णों से बच निकलता है " वर्ण, बिना
विकल्प सभी से बचने के साथ किया जाता है \ चरित्र.

utf8
सभी स्ट्रिंग्स को पहले UTF8 फॉर्मेट में बदलें। यह RFC2253 द्वारा आवश्यक है। अगर आप
UTF8 संगत टर्मिनल के लिए पर्याप्त भाग्यशाली है तो इस विकल्प का उपयोग (और नहीं
की स्थापना esc_msb) के परिणामस्वरूप मल्टीबाइट (अंतर्राष्ट्रीय) का सही प्रदर्शन हो सकता है
पात्र। क्या यह विकल्प मौजूद नहीं है तो मल्टीबाइट वर्ण 0xff से बड़े हैं
16 बिट्स के लिए \UXXXX और 32 बिट्स के लिए \WXXXXXXXX प्रारूप का उपयोग करके प्रदर्शित किया जाएगा।
इसके अलावा अगर यह विकल्प बंद है तो किसी भी UTF8Strings को उनके चरित्र रूप में बदल दिया जाएगा
पहले।

अनदेखा_प्रकार
यह विकल्प किसी भी तरह से मल्टीबाइट वर्णों की व्याख्या करने का प्रयास नहीं करता है। अर्थात्
उनकी सामग्री ऑक्टेट केवल डंप की जाती है जैसे कि एक ऑक्टेट प्रत्येक वर्ण का प्रतिनिधित्व करता है।
यह नैदानिक ​​​​उद्देश्यों के लिए उपयोगी है, लेकिन इसके परिणामस्वरूप अजीब दिखने वाला आउटपुट होगा।

शो_टाइप
ASN1 वर्ण स्ट्रिंग का प्रकार दिखाएं। प्रकार फ़ील्ड सामग्री से पहले है। के लिये
उदाहरण "बीएमपीस्ट्रिंग: हैलो वर्ल्ड"।

डंप_डर
जब यह विकल्प सेट किया जाता है तो कोई भी फ़ील्ड जिसे हेक्सडंप करने की आवश्यकता होती है, का उपयोग करके डंप किया जाएगा
क्षेत्र का डीईआर एन्कोडिंग। अन्यथा केवल सामग्री ऑक्टेट प्रदर्शित होगी। दोनों
विकल्प RFC2253 का उपयोग करते हैं #XXXX... प्रारूप.

डंप_नोस्त्र
गैर वर्ण स्ट्रिंग प्रकारों को डंप करें (उदाहरण के लिए OCTET STRING) यदि यह विकल्प सेट नहीं है
फिर गैर वर्ण स्ट्रिंग प्रकार प्रदर्शित किए जाएंगे जैसे कि प्रत्येक सामग्री ऑक्टेट
एकल वर्ण का प्रतिनिधित्व करता है।

डंप_ऑल
सभी फ़ील्ड डंप करें। यह विकल्प जब प्रयोग किया जाता है डंप_डर के डीईआर एन्कोडिंग की अनुमति देता है
संरचना स्पष्ट रूप से निर्धारित करने के लिए।

डंप_अज्ञात
किसी भी फ़ील्ड को डंप करें जिसका ओआईडी ओपनएसएसएल द्वारा मान्यता प्राप्त नहीं है।

sep_comma_plus, sep_comma_plus_space, सितम्बर_सेमी_प्लस_स्पेस, सितंबर_मल्टीलाइन
ये विकल्प क्षेत्र विभाजक निर्धारित करते हैं। पहला अक्षर RDNs और . के बीच है
एकाधिक एवीए के बीच दूसरा (एकाधिक एवीए बहुत दुर्लभ हैं और उनका उपयोग है
निराश)। "स्पेस" में समाप्त होने वाले विकल्प अतिरिक्त रूप से के बाद एक स्थान रखते हैं
विभाजक इसे और अधिक पठनीय बनाने के लिए। NS सितंबर_मल्टीलाइन के लिए एक लाइनफीड वर्ण का उपयोग करता है
आरडीएन विभाजक और एक रिक्ति + एवीए विभाजक के लिए। यह खेतों को भी इंडेंट करता है
चार वर्ण। यदि कोई फ़ील्ड विभाजक निर्दिष्ट नहीं है तो sep_comma_plus_space प्रयोग किया जाता है
डिफ़ॉल्ट रूप से

dn_rev
डीएन के क्षेत्रों को उलट दें। यह RFC2253 द्वारा आवश्यक है। एक साइड इफेक्ट के रूप में यह भी
एकाधिक एवीए के क्रम को उलट देता है लेकिन यह स्वीकार्य है।

नोफ़नाम, उपनाम, नाम:, OID
ये विकल्प बदलते हैं कि फ़ील्ड नाम कैसे प्रदर्शित होता है। नोफ़नाम प्रदर्शित नहीं करता है
मैदान बिल्कुल। उपनाम "संक्षिप्त नाम" फॉर्म का उपयोग करता है (उदाहरण के लिए सामान्य नाम के लिए सीएन)। नाम:
लंबे रूप का उपयोग करता है। OID संख्यात्मक रूप में OID का प्रतिनिधित्व करता है और के लिए उपयोगी है
नैदानिक ​​उद्देश्य।

संरेखित करें
अधिक पठनीय आउटपुट के लिए फ़ील्ड मानों को संरेखित करें। केवल के साथ प्रयोग करने योग्य सितंबर_मल्टीलाइन.

space_eq
चारों ओर रिक्त स्थान रखता है = चरित्र जो क्षेत्र के नाम का अनुसरण करता है।

पाठ विकल्प
नाम आउटपुट स्वरूप को अनुकूलित करने के साथ-साथ वास्तविक को अनुकूलित करना भी संभव है
का उपयोग करके मुद्रित फ़ील्ड प्रमाण पत्र विकल्प जब टेक्स्ट विकल्प मौजूद है। डिफ़ॉल्ट
व्यवहार सभी क्षेत्रों को मुद्रित करना है।

संगत
पुराने प्रारूप का उपयोग करें। यह बिना किसी आउटपुट विकल्प को निर्दिष्ट करने के बराबर है।

कोई रहनुमा नहीं
हेडर जानकारी प्रिंट न करें: यह "प्रमाणपत्र" और "डेटा" कहने वाली रेखाएं हैं।

no_version
संस्करण संख्या का प्रिंट आउट न लें।

कोई_सीरियल नहीं
सीरियल नंबर का प्रिंट आउट न लें।

no_signname
उपयोग किए गए हस्ताक्षर एल्गोरिदम का प्रिंट आउट न लें।

नहीं_वैधता
वैधता मुद्रित न करें, वह है इससे पहले नही और बाद में नहीं क्षेत्रों.

कोई विषय नहीं
विषय के नाम का प्रिंट आउट न लें।

no_जारीकर्ता
जारीकर्ता का नाम प्रिंट न करें।

no_pubkey
सार्वजनिक कुंजी का प्रिंट आउट न लें।

no_sigdump
प्रमाणपत्र हस्ताक्षर का हेक्साडेसिमल डंप न दें।

no_aux
सर्टिफिकेट ट्रस्ट की जानकारी का प्रिंट आउट न लें।

कोई_एक्सटेंशन नहीं
किसी भी X509V3 एक्सटेंशन का प्रिंट आउट न लें।

ext_default
डिफ़ॉल्ट एक्सटेंशन व्यवहार बनाए रखें: असमर्थित प्रमाणपत्र का प्रिंट आउट लेने का प्रयास
एक्सटेंशन।

ext_error
असमर्थित प्रमाणपत्र एक्सटेंशन के लिए त्रुटि संदेश प्रिंट करें।

ext_parse
ASN1 पार्स असमर्थित एक्सटेंशन।

ext_dump
हेक्स डंप असमर्थित एक्सटेंशन।

सीए_डिफॉल्ट
द्वारा उपयोग किया जाने वाला मान ca उपयोगिता, के बराबर no_जारीकर्ता, no_pubkey, कोई रहनुमा नहीं,
no_version, no_sigdump और no_signname.

उदाहरण

नोट: इन उदाहरणों में '\' का अर्थ है कि उदाहरण सभी एक पंक्ति में होना चाहिए।

प्रमाणपत्र की सामग्री प्रदर्शित करें:

opensl x509 -in cert.pem -noout -text

प्रमाणपत्र क्रमांक प्रदर्शित करें:

Opensl x509 -in cert.pem -noout -serial

प्रमाणपत्र विषय का नाम प्रदर्शित करें:

Opensl x509 -in cert.pem -noout -subject

प्रमाणपत्र विषय का नाम RFC2253 फॉर्म में प्रदर्शित करें:

Opensl x509 -in cert.pem -noout -subject -nameopt RFC2253

UTF8 का समर्थन करने वाले टर्मिनल पर प्रमाणपत्र विषय का नाम ऑनलाइन रूप में प्रदर्शित करें:

opensl x509 -in cert.pem -noout -subject -nameopt oneline,-esc_msb

प्रमाणपत्र MD5 फ़िंगरप्रिंट प्रदर्शित करें:

opensl x509 -in cert.pem -noout -fingerprint

प्रमाणपत्र SHA1 फ़िंगरप्रिंट प्रदर्शित करें:

opensl x509 -sha1 -in cert.pem -noout -fingerprint

एक प्रमाणपत्र को PEM से DER प्रारूप में बदलें:

Opensl x509 -in cert.pem -inform PEM -out cert.der -outform DER

प्रमाणपत्र को प्रमाणपत्र अनुरोध में बदलें:

opensl x509 -x509toreq -in cert.pem -out req.pem -signkey key.pem

CA के लिए एक्सटेंशन का उपयोग करके प्रमाणपत्र अनुरोध को स्व-हस्ताक्षरित प्रमाणपत्र में बदलें:

opensl x509 -req -in careq.pem -extfile opensl.cnf -extensions v3_ca \
-साइनकी key.pem -आउट cacert.pem

ऊपर दिए गए CA प्रमाणपत्र का उपयोग करके प्रमाणपत्र अनुरोध पर हस्ताक्षर करें और उपयोगकर्ता प्रमाणपत्र जोड़ें
एक्सटेंशन:

opensl x509 -req -in req.pem -extfile opensl.cnf -extensions v3_usr \
-सीए cacert.pem -CAkey key.pem -CAcreateserial

SSL क्लाइंट के उपयोग के लिए विश्वसनीय होने के लिए एक प्रमाणपत्र सेट करें और इसके उपनाम को "Steve's" पर सेट करें
कक्षा 1 सीए"

opensl x509 -in cert.pem -addtrust clientAuth \
-सेटलियास "स्टीव्स क्लास 1 सीए" -आउट ट्रस्ट.पेम

टिप्पणियाँ

PEM प्रारूप शीर्षलेख और पाद लेख पंक्तियों का उपयोग करता है:

----- BEGIN CERTIFICATE -----

----- END प्रमाण पत्र -----
यह उन फाइलों को भी संभालेगा जिनमें:

----- BEGIN X509 सर्टिफिकेट-----

-----END X509 प्रमाणपत्र-----
विश्वसनीय प्रमाणपत्रों की पंक्तियाँ होती हैं

-----विश्वसनीय प्रमाणपत्र शुरू करें-----

-----अंतिम विश्वसनीय प्रमाणपत्र-----
नाम विकल्पों के साथ उपयोग किए गए UTF8 प्रारूप में रूपांतरण यह मानता है कि T61Strings का उपयोग करते हैं
ISO8859-1 वर्ण सेट। यह गलत है लेकिन नेटस्केप और एमएसआईई ऐसा करते हैं जैसा कि बहुत से लोग करते हैं
प्रमाण पत्र। इसलिए हालांकि यह गलत है, इसके बहुमत को प्रदर्शित करने की अधिक संभावना है
प्रमाण पत्र सही ढंग से।

RSI -फिंगरप्रिंट विकल्प डीईआर एन्कोडेड प्रमाणपत्र का डाइजेस्ट लेता है। यह आमतौर पर
"फिंगरप्रिंट" कहा जाता है। संदेश की प्रकृति के कारण a . के फिंगरप्रिंट को पचाता है
प्रमाणपत्र उस प्रमाणपत्र के लिए अद्वितीय है और एक ही फ़िंगरप्रिंट वाले दो प्रमाणपत्र
समान माना जा सकता है।

नेटस्केप फ़िंगरप्रिंट MD5 का उपयोग करता है जबकि MSIE SHA1 का उपयोग करता है।

RSI -ईमेल विकल्प विषय का नाम और विषय वैकल्पिक नाम एक्सटेंशन खोजता है।
केवल अद्वितीय ईमेल पते ही प्रिंट किए जाएंगे: यह उसी पते को अधिक प्रिंट नहीं करेगा
एक बार से अधिक।

प्रमाण पत्र एक्सटेंशन

RSI -प्रयोजन विकल्प प्रमाणपत्र एक्सटेंशन की जांच करता है और निर्धारित करता है कि प्रमाणपत्र क्या है
के लिए इस्तेमाल किया जा सकता है। की गई वास्तविक जाँच बल्कि जटिल है और इसमें विभिन्न हैक शामिल हैं और
टूटे हुए प्रमाणपत्रों और सॉफ़्टवेयर को संभालने के लिए समाधान।

जंजीरों में अविश्वसनीय प्रमाणपत्रों को सत्यापित करते समय समान कोड का उपयोग किया जाता है, इसलिए यह खंड है
उपयोगी अगर एक श्रृंखला सत्यापित कोड द्वारा खारिज कर दी जाती है।

मूल प्रतिबंध एक्सटेंशन CA ध्वज का उपयोग यह निर्धारित करने के लिए किया जाता है कि क्या प्रमाणपत्र हो सकता है
सीए के रूप में उपयोग किया जाता है। अगर CA का झंडा सही है तो वह CA है, अगर CA का झंडा गलत है तो वह है
सीए नहीं। सब सीए के पास सीए ध्वज सत्य पर सेट होना चाहिए।

यदि मूल बाधा विस्तार अनुपस्थित है तो प्रमाण पत्र को एक माना जाता है
"संभावित सीए" अन्य एक्सटेंशन की जांच के इच्छित उपयोग के अनुसार की जाती है
प्रमाणपत्र। इस मामले में चेतावनी दी जाती है क्योंकि प्रमाणपत्र वास्तव में नहीं होना चाहिए
सीए के रूप में माना जाता है: हालांकि कुछ टूटे हुए सॉफ़्टवेयर के आसपास काम करने के लिए इसे सीए होने की अनुमति है।

यदि प्रमाणपत्र V1 प्रमाणपत्र है (और इस प्रकार कोई एक्सटेंशन नहीं है) और यह स्वयं हस्ताक्षरित है
इसे सीए भी माना जाता है लेकिन फिर से एक चेतावनी दी जाती है: यह इसके आसपास काम करने के लिए है
Verisign जड़ों की समस्या जो V1 स्व-हस्ताक्षरित प्रमाणपत्र हैं।

यदि keyUsage एक्सटेंशन मौजूद है तो के उपयोग पर अतिरिक्त प्रतिबंध लगाए जाते हैं
प्रमाणपत्र। एक सीए प्रमाणपत्र चाहिए यदि keyUsage . है तो keyCertSign बिट सेट करें
विस्तार मौजूद है।

विस्तारित कुंजी उपयोग एक्सटेंशन प्रमाणपत्र के उपयोग पर अतिरिक्त प्रतिबंध लगाता है।
यदि यह एक्सटेंशन मौजूद है (चाहे महत्वपूर्ण हो या नहीं) कुंजी का उपयोग केवल के लिए किया जा सकता है
निर्दिष्ट उद्देश्यों।

प्रत्येक परीक्षण का पूरा विवरण नीचे दिया गया है। बुनियादी बाधाओं के बारे में टिप्पणियाँ
और keyUsage और V1 प्रमाणपत्र ऊपर लागू होते हैं सब सीए प्रमाण पत्र।

एसएसएल ग्राहक
विस्तारित कुंजी उपयोग एक्सटेंशन अनुपस्थित होना चाहिए या इसमें "वेब क्लाइंट" शामिल होना चाहिए
प्रमाणीकरण" OID. keyUsage अनुपस्थित होना चाहिए या इसमें digitalSignature बिट होना चाहिए
सेट। नेटस्केप प्रमाणपत्र प्रकार अनुपस्थित होना चाहिए या इसमें एसएसएल क्लाइंट बिट सेट होना चाहिए।

एसएसएल ग्राहक CA
विस्तारित कुंजी उपयोग एक्सटेंशन अनुपस्थित होना चाहिए या इसमें "वेब क्लाइंट" शामिल होना चाहिए
प्रमाणीकरण" OID। नेटस्केप प्रमाणपत्र प्रकार अनुपस्थित होना चाहिए या इसमें एसएसएल होना चाहिए
सीए बिट सेट: यदि मूल कॉन्स्ट्रेन्स एक्सटेंशन अनुपस्थित है, तो इसका उपयोग वर्कअराउंड के रूप में किया जाता है।

एसएसएल सर्वर
विस्तारित कुंजी उपयोग एक्सटेंशन अनुपस्थित होना चाहिए या इसमें "वेब सर्वर" शामिल होना चाहिए
प्रमाणीकरण" और/या SGC OIDs में से एक। keyUsage अनुपस्थित होना चाहिए या उसके पास होना चाहिए
DigitalSignature, keyEncipherment सेट या दोनों बिट सेट। नेटस्केप प्रमाणपत्र
प्रकार अनुपस्थित होना चाहिए या एसएसएल सर्वर बिट सेट होना चाहिए।

एसएसएल सर्वर CA
विस्तारित कुंजी उपयोग एक्सटेंशन अनुपस्थित होना चाहिए या इसमें "वेब सर्वर" शामिल होना चाहिए
प्रमाणीकरण" और/या SGC OIDs में से एक। नेटस्केप प्रमाणपत्र प्रकार अनुपस्थित होना चाहिए
या एसएसएल सीए बिट सेट किया जाना चाहिए: यह एक काम के रूप में प्रयोग किया जाता है यदि मूल बाधाएं
विस्तार अनुपस्थित है।

नेटस्केप एसएसएल सर्वर
नेटस्केप एसएसएल क्लाइंट के लिए एसएसएल सर्वर से कनेक्ट करने के लिए इसमें की-एन्क्रिप्शन होना चाहिए
यदि keyUsage एक्सटेंशन मौजूद है तो बिट सेट करें। यह हमेशा मान्य नहीं होता क्योंकि कुछ
सिफर सुइट्स डिजिटल हस्ताक्षर के लिए कुंजी का उपयोग करते हैं। अन्यथा यह सामान्य के समान है
एसएसएल सर्वर।

सामान्य एस / माइम ग्राहक टेस्ट
विस्तारित कुंजी उपयोग एक्सटेंशन अनुपस्थित होना चाहिए या "ईमेल सुरक्षा" OID शामिल होना चाहिए।
नेटस्केप प्रमाणपत्र प्रकार अनुपस्थित होना चाहिए या उसमें S/MIME बिट सेट होना चाहिए। अगर
S/MIME बिट नेटस्केप प्रमाणपत्र प्रकार में सेट नहीं है तो SSL क्लाइंट बिट है
एक विकल्प के रूप में सहन किया जाता है लेकिन एक चेतावनी दिखाई जाती है: ऐसा इसलिए है क्योंकि कुछ Verisign
प्रमाणपत्र S/MIME बिट सेट नहीं करते हैं।

एस / माइम हस्ताक्षर
सामान्य S/MIME क्लाइंट परीक्षणों के अतिरिक्त digitalSignature बिट को सेट किया जाना चाहिए यदि
keyUsage एक्सटेंशन मौजूद है।

एस / माइम कूटलेखन
सामान्य S/MIME परीक्षणों के अतिरिक्त keyEncipherment बिट को सेट किया जाना चाहिए यदि
keyUsage एक्सटेंशन मौजूद है।

एस / माइम CA
विस्तारित कुंजी उपयोग एक्सटेंशन अनुपस्थित होना चाहिए या "ईमेल सुरक्षा" OID शामिल होना चाहिए।
नेटस्केप प्रमाणपत्र प्रकार अनुपस्थित होना चाहिए या उसमें S/MIME CA बिट सेट होना चाहिए: यह है
यदि मूल बाधा एक्सटेंशन अनुपस्थित है तो काम के रूप में उपयोग किया जाता है।

सीआरएल हस्ताक्षर
keyUsage एक्सटेंशन अनुपस्थित होना चाहिए या इसमें CRL साइनिंग बिट सेट होना चाहिए।

सीआरएल हस्ताक्षर CA
सामान्य सीए परीक्षण लागू होते हैं। इस मामले को छोड़कर बुनियादी बाधाओं का विस्तार होना चाहिए
वर्तमान।

onworks.net सेवाओं का उपयोग करके x509ssl का ऑनलाइन उपयोग करें