Questo è il comando crlssl che può essere eseguito nel provider di hosting gratuito OnWorks utilizzando una delle nostre molteplici workstation online gratuite come Ubuntu Online, Fedora Online, emulatore online Windows o emulatore online MAC OS
PROGRAMMA:
NOME
crl - utilità CRL
SINOSSI
OpenSSL crl [-far sapere PEM|DER] [-forma PEM|DER] [-testo] [-in Nome del file] [-su Nome del file]
[-nomeopt opzione] [-no] [- hash] [-emittente] [-ultimo aggiornamento] [-aggiornamento successivo] [-CAfile filetto]
[-CAperto dir]
DESCRIZIONE
Le crl Il comando elabora i file CRL in formato DER o PEM.
COMANDO VERSIONI
-far sapere DER|PEM
Questo specifica il formato di input. IL il formato è la struttura CRL codificata DER. PEM (la
default) è una versione codificata in base64 del modulo DER con righe di intestazione e piè di pagina.
-forma DER|PEM
Questo specifica il formato di output, le opzioni hanno lo stesso significato di -far sapere
opzione.
-in Nome del file
Questo specifica il nome del file di input da cui leggere o l'input standard se questa opzione non lo è
specificato.
-su Nome del file
specifica il nome del file di output su cui scrivere o lo standard output per impostazione predefinita.
-testo
stampare il CRL in formato testo.
-nomeopt opzione
opzione che determina la modalità di visualizzazione dei nomi dell'oggetto o dell'emittente. Vedi il
descrizione di -nomeopt in x509(1).
-no
non emettere la versione codificata del CRL.
- hash
emettere un hash del nome dell'emittente. Questo può essere usato per cercare i CRL in una directory tramite
nome dell'emittente.
-hash_old
emette l'"hash" del nome dell'emittente CRL utilizzando l'algoritmo precedente utilizzato da OpenSSL
versioni precedenti alla 1.0.0.
-emittente
emettere il nome dell'emittente.
-ultimo aggiornamento
emettere il campo lastUpdate.
-aggiornamento successivo
emettere il campo nextUpdate.
-CAfile filetto
verificare la firma su una CRL cercando il certificato di emissione in filetto
-CAperto dir
verificare la firma su una CRL cercando il certificato di emissione in dir. Questo
directory deve essere una directory di certificati standard: questo è un hash di ciascun soggetto
nome (usando x509 - hash) dovrebbe essere collegato a ciascun certificato.
NOTE
Il formato PEM CRL utilizza le righe di intestazione e piè di pagina:
-----INIZIA X509 CRL-----
-----FINE X509 CRL-----
ESEMPI
Converti un file CRL da PEM a DER:
openssl crl -in crl.pem -outform DER -out crl.der
Emetti il modulo di testo di un certificato codificato DER:
openssl crl -in crl.der -text -noout
Usa crlssl online usando i servizi onworks.net
