ນີ້ແມ່ນຄໍາສັ່ງ gkeytool-4.9 ທີ່ສາມາດດໍາເນີນການໄດ້ໃນ OnWorks ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງຟຣີໂດຍໃຊ້ຫນຶ່ງໃນຫຼາຍບ່ອນເຮັດວຽກອອນໄລນ໌ຂອງພວກເຮົາເຊັ່ນ Ubuntu Online, Fedora Online, Windows online emulator ຫຼື MAC OS online emulator
ໂຄງການ:
NAME
gkeytool - ຈັດການກະແຈສ່ວນຕົວ ແລະໃບຢັ້ງຢືນສາທາລະນະ
ສະຫຼຸບສັງລວມ
ເຄື່ອງມື [ຄໍາສັ່ງ]...
ລາຍລະອຽດ
Cryptographic credentials, ໃນສະພາບແວດລ້ອມ Java, ປົກກະຕິແລ້ວຖືກເກັບໄວ້ໃນ a ທີ່ສໍາຄັນ Store. ໄດ້
Java SDK ກໍານົດ a ທີ່ສໍາຄັນ Store ເປັນພາຊະນະຄົງທີ່ຂອງວັດຖຸສອງປະເພດ: ທີ່ສໍາຄັນ
ການອອກສຽງ ແລະ ໄວ້ໃຈໄດ້ ໃບຢັ້ງຢືນການ. ເຄື່ອງມືຄວາມປອດໄພ ເຄື່ອງມືປຸ່ມ ເປັນແອັບພລິເຄຊັນທີ່ໃຊ້ Java
ສໍາລັບການຄຸ້ມຄອງປະເພດຂອງວັດຖຸເຫຼົ່ານັ້ນ.
A ທີ່ສໍາຄັນ Entry ເປັນຕົວແທນຂອງສ່ວນກະແຈສ່ວນຕົວຂອງຄູ່ຄີທີ່ໃຊ້ໃນ Public-Key Cryptography,
ແລະໃບຮັບຮອງ X.509 ທີ່ເຊັນຊື່ທີ່ພິສູດຄວາມຖືກຕ້ອງຂອງພາກສ່ວນທີ່ສໍາຄັນສາທາລະນະສໍາລັບຫນ່ວຍງານທີ່ຮູ້ຈັກ;
ie ເຈົ້າຂອງຄີຄູ່. ໃບຢັ້ງຢືນ X.509 ຕົວຂອງມັນເອງປະກອບດ້ວຍສ່ວນທີ່ສໍາຄັນສາທາລະນະ
ຂອງຄູ່ຄີ.
A ໄວ້ໃຈໄດ້ ໃບຢັ້ງຢືນການ ແມ່ນໃບຢັ້ງຢືນ X.509 ທີ່ເຊັນອອກໂດຍໜ່ວຍງານທີ່ເຊື່ອຖືໄດ້. ໄດ້ ຄວາມໄວ້ວາງໃຈ
ໃນສະພາບການນີ້ແມ່ນກ່ຽວຂ້ອງກັບຜູ້ໃຊ້ຂອງ ເຄື່ອງມືປຸ່ມ. ໃນຄໍາສັບຕ່າງໆອື່ນໆ, ທີ່ມີຢູ່ແລ້ວຂອງ a
ໄວ້ໃຈໄດ້ ໃບຢັ້ງຢືນການ ໃນ ທີ່ສໍາຄັນ Store ປຸງແຕ່ງໂດຍ ກ ເຄື່ອງມືປຸ່ມ ຄໍາສັ່ງຫມາຍຄວາມວ່າຜູ້ໃຊ້
ໄວ້ວາງໃຈໄດ້ Issuer ຂອງທີ່ ໄວ້ໃຈໄດ້ ໃບຢັ້ງຢືນການ ເພື່ອເຊັນຊື່, ແລະເພາະສະນັ້ນ authenticates, ອື່ນໆ
Subjects ເຄື່ອງມືອາດຈະດໍາເນີນການ.
ໄວ້ໃຈໄດ້ ໃບຢັ້ງຢືນການ ມີຄວາມສໍາຄັນເພາະວ່າພວກເຂົາອະນຸຍາດໃຫ້ເຄື່ອງມືໃນການກໍ່ສ້າງກົນຈັກ
ລະບົບຕ່ອງໂສ້ of ຄວາມໄວ້ວາງໃຈ ເລີ່ມຕົ້ນຈາກຫນຶ່ງໃນ ໄວ້ໃຈໄດ້ ໃບຢັ້ງຢືນການ ຢູ່ໃນ ທີ່ສໍາຄັນ Store ແລະສິ້ນສຸດ
ກັບໃບຢັ້ງຢືນທີ່ມີ Issuer ເປັນໄປໄດ້ທີ່ບໍ່ຮູ້ຈັກ. ລະບົບຕ່ອງໂສ້ທີ່ຖືກຕ້ອງແມ່ນລາຍການຄໍາສັ່ງ,
ເລີ່ມຕົ້ນດ້ວຍ ກ ໄວ້ໃຈໄດ້ ໃບຢັ້ງຢືນການ (ຍັງເອີ້ນວ່າ ມໍ), ສິ້ນສຸດດ້ວຍເປົ້າຫມາຍ
ໃບຢັ້ງຢືນ, ແລະການຕອບສະຫນອງເງື່ອນໄຂທີ່ Subject ຂອງໃບຢັ້ງຢືນ "#i" ແມ່ນ
Issuer ຂອງໃບຢັ້ງຢືນ "#i + 1".
ໄດ້ ເຄື່ອງມືປຸ່ມ ຖືກເອີ້ນຈາກເສັ້ນຄໍາສັ່ງດັ່ງຕໍ່ໄປນີ້:
keytool [ຄໍາສັ່ງ] ...
ຫຼາຍ ຄໍາສັ່ງs ອາດຈະຖືກກໍານົດໃນເວລາດຽວ, ແຕ່ລະຄົນສໍາເລັດດ້ວຍທາງເລືອກຂອງຕົນເອງ. ເຄື່ອງມືປຸ່ມ
ຈະວິເຄາະອາກິວເມັນທັງໝົດ, ກ່ອນທີ່ຈະປະມວນຜົນ ແລະດຳເນີນການ, ແຕ່ລະ "ຄຳສັ່ງ". ຖ້າເປັນ
ຂໍ້ຍົກເວັ້ນເກີດຂຶ້ນໃນຂະນະທີ່ປະຕິບັດການຫນຶ່ງ ຄໍາສັ່ງ ເຄື່ອງມືປຸ່ມ ຈະເອົາລູກອອກ. ໃຫ້ສັງເກດວ່າແນວໃດກໍ່ຕາມເພາະວ່າ
ການປະຕິບັດເຄື່ອງມືການນໍາໃຊ້ລະຫັດເພື່ອແຍກທາງເລືອກແຖວຄໍາສັ່ງທີ່ຍັງສະຫນັບສະຫນູນ
ຕົວເລືອກແບບ GNU, ທ່ານຕ້ອງແຍກແຕ່ລະກຸ່ມຄໍາສັ່ງດ້ວຍສອງຂີດ; ຕົວຢ່າງ
keytool -list -- -printcert -alias mykey
OPTIONS
- ເພີ່ມ / ປັບປຸງຄໍາສັ່ງ
-genkey [ທາງເລືອກ] ...
ສ້າງໃຫມ່ ທີ່ສໍາຄັນ Entry, ໃນທີ່ສຸດການສ້າງຮ້ານທີ່ສໍາຄັນໃຫມ່.
- ການນໍາເຂົ້າ [ທາງເລືອກ] ...
ເພີ່ມ, ໃສ່ຮ້ານທີ່ສໍາຄັນ, ທີ່ສໍາຄັນ ການອອກສຽງ (ກະແຈສ່ວນຕົວ ແລະຕ່ອງໂສ້ໃບຢັ້ງຢືນ
ການກວດສອບລະຫັດສາທາລະນະ) ແລະ ໄວ້ໃຈໄດ້ ໃບຢັ້ງຢືນການ (ໃບຮັບຮອງພາກສ່ວນທີສາມ
ເຊິ່ງສາມາດໃຊ້ເປັນ ຄວາມໄວ້ວາງໃຈ ບ່ອນຈອດເຮືອ ໃນເວລາທີ່ການກໍ່ສ້າງຕ່ອງໂສ້ຂອງຄວາມໄວ້ວາງໃຈ).
- selfcert [ທາງເລືອກ] ...
ສ້າງການລົງນາມດ້ວຍຕົນເອງໃຫມ່ ໄວ້ໃຈໄດ້ ໃບຢັ້ງຢືນການ.
-cacert [ທາງເລືອກ] ...
ນຳເຂົ້າ CA ໄວ້ໃຈໄດ້ ໃບຢັ້ງຢືນການ.
-identitydb [ທາງເລືອກ] ...
ບໍ່ ປະຕິບັດແລ້ວ ແມ່ນແລ້ວ.ນຳເຂົ້າຖານຂໍ້ມູນສະໄຕລ໌ JDK 1.1.
- ຄໍາສັ່ງສົ່ງອອກ
-certreq [ທາງເລືອກ] ...
ສະບັບ ກ ໃບຢັ້ງຢືນການ ລົງນາມ ການຮ້ອງຂໍ (CSR) ເຊິ່ງສາມາດສົ່ງໄປຫາ a
ການຢັ້ງຢືນ ອໍານາດ (CA) ເພື່ອອອກໃບຢັ້ງຢືນທີ່ເຊັນ (ໂດຍ CA) ແລະ
ການກວດສອບຄວາມຖືກຕ້ອງ Subject ຂອງຄໍາຮ້ອງສະຫມັກ.
- ການສົ່ງອອກ [ທາງເລືອກ] ...
ສົ່ງອອກໃບຢັ້ງຢືນຈາກຮ້ານທີ່ສໍາຄັນ.
- ສະແດງຄໍາສັ່ງ
-list [ທາງເລືອກ] ...
ພິມໃບຮັບຮອງໜຶ່ງ ຫຼືທັງໝົດໃນຮ້ານຫຼັກໄປຫາ "STDOUT".
- ເຄື່ອງພິມ [ທາງເລືອກ] ...
ພິມໃບຮັບຮອງທີ່ມະນຸດສາມາດອ່ານໄດ້, ໃນໄຟລ໌ທີ່ກໍານົດ, ເປັນ "STDOUT".
- ຄໍາສັ່ງການຄຸ້ມຄອງ
-keyclone [ທາງເລືອກ] ...
ໂຄນ ກ ທີ່ສໍາຄັນ Entry ໃນຮ້ານທີ່ສໍາຄັນ.
-storepasswd [ທາງເລືອກ] ...
ປ່ຽນລະຫັດຜ່ານປົກປ້ອງຮ້ານກະແຈ.
-keypasswd [ທາງເລືອກ] ...
ປ່ຽນລະຫັດຜ່ານປ້ອງກັນ a ທີ່ສໍາຄັນ Entry ໃນຮ້ານທີ່ສໍາຄັນ.
-ລຶບ [ທາງເລືອກ] ...
ລຶບກ ທີ່ສໍາຄັນ Entry ຫຼື ໄວ້ໃຈໄດ້ ໃບຢັ້ງຢືນການ ຈາກຮ້ານທີ່ສໍາຄັນ.
ສາມັນ ທາງເລືອກໃນການ
ຕໍ່ໄປນີ້ ທາງເລືອກs ໄດ້ຖືກນໍາໃຊ້ໃນຫຼາຍກ່ວາຫນຶ່ງ ຄໍາສັ່ງ. ພວກເຂົາເຈົ້າໄດ້ຖືກອະທິບາຍຢູ່ທີ່ນີ້ເພື່ອຫຼຸດຜ່ອນ
ຊໍ້າຊ້ອນ.
- ນາມແຝງ Alias
ທຸກໆລາຍການ, ບໍ່ວ່າຈະເປັນ ທີ່ສໍາຄັນ Entry ຫຼື ໄວ້ໃຈໄດ້ ໃບຢັ້ງຢືນການ, ໃນຮ້ານທີ່ສໍາຄັນແມ່ນເປັນເອກະລັກ
ກໍານົດໂດຍຜູ້ໃຊ້ກໍານົດ Alias ສາຍ. ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸ Alias ການນໍາໃຊ້
ເມື່ອກ່າວເຖິງການເຂົ້າຢູ່ໃນຮ້ານທີ່ສໍາຄັນ. ເວັ້ນເສຍແຕ່ໄດ້ລະບຸໄວ້ເປັນຢ່າງອື່ນ, ເປັນຄ່າເລີ່ມຕົ້ນ
ຄ່າຂອງ "mykey" ຈະຖືກໃຊ້ເມື່ອຕົວເລືອກນີ້ຖືກລະເວັ້ນຈາກເສັ້ນຄໍາສັ່ງ.
-keyalg ອັລເກີຣິດ
ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸຊື່ canonical ຂອງສູດການຄິດໄລ່ການສ້າງຄູ່ຄີ.
ຄ່າເລີ່ມຕົ້ນສໍາລັບຕົວເລືອກນີ້ແມ່ນ "DSS" (ຄໍາສັບຄ້າຍຄືສໍາລັບລາຍເຊັນດິຈິຕອນ
Algorithm ເອີ້ນກັນວ່າ DSA).
-keysize ຫລືຂະຫຍາຍໂຕ
ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸຈໍານວນບິດຂອງໂມດູລທີ່ແບ່ງປັນ (ສໍາລັບທັງສອງ
ກະແຈສາທາລະນະ ແລະສ່ວນຕົວ) ເພື່ອໃຊ້ເມື່ອສ້າງລະຫັດໃໝ່. ຄ່າເລີ່ມຕົ້ນຂອງ 1024 ຈະ
ຖືກໃຊ້ຖ້າຕົວເລືອກນີ້ຖືກລະເວັ້ນຈາກແຖວຄໍາສັ່ງ.
- ຄວາມຖືກຕ້ອງ DAY_COUNT
ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸຈໍານວນມື້ທີ່ໃບຢັ້ງຢືນທີ່ສ້າງຂຶ້ນໃຫມ່ຈະເປັນ
ຖືກຕ້ອງສໍາລັບ. ຄ່າເລີ່ມຕົ້ນແມ່ນ 90 (ມື້) ຖ້າຕົວເລືອກນີ້ຖືກລະເວັ້ນຈາກຄໍາສັ່ງ
ເສັ້ນ.
- ປະເພດຮ້ານ STORE_TYPE
ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸປະເພດຂອງຮ້ານຫຼັກທີ່ຈະໃຊ້. ຄ່າເລີ່ມຕົ້ນ, ຖ້າ
ທາງເລືອກນີ້ແມ່ນຖືກຍົກເວັ້ນ, ແມ່ນຂອງຊັບສິນ "keystore.type" ໃນຄວາມປອດໄພ
ໄຟລ໌ຄຸນສົມບັດ, ເຊິ່ງໄດ້ຮັບໂດຍການເອີ້ນໃຊ້ວິທີ static call
"getDefaultType()" ໃນ "java.security.KeyStore".
-storepass ປຊຊ
ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸລະຫັດຜ່ານທີ່ປົກປ້ອງບ່ອນເກັບກະແຈ. ຖ້າທາງເລືອກນີ້ແມ່ນ
ຖືກລະເວັ້ນຈາກບັນທັດຄໍາສັ່ງ, ທ່ານຈະຖືກເຕືອນໃຫ້ສະຫນອງລະຫັດຜ່ານ.
- ຮ້ານຄີ URL
ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸສະຖານທີ່ຂອງຮ້ານຫຼັກທີ່ຈະໃຊ້. ຄ່າເລີ່ມຕົ້ນແມ່ນ
URL ໄຟລ໌ທີ່ອ້າງອີງໄຟລ໌ທີ່ມີຊື່ . ຮ້ານຄ້າ ຕັ້ງຢູ່ໃນເສັ້ນທາງກັບຄືນໂດຍ
ໂທຫາ "java.lang.System#getProperty(String)" ໂດຍໃຊ້ "user.home" ເປັນການໂຕ້ຖຽງ.
ຖ້າ URL ຖືກລະບຸ, ແຕ່ຖືກພົບເຫັນວ່າມີຮູບແບບບໍ່ຖືກຕ້ອງ --eg ຂາດໂປຣໂຕຄໍ
ອົງປະກອບ-- ເຄື່ອງມືຈະພະຍາຍາມໃຊ້ຄ່າ URL ເປັນຊື່ໄຟລ໌ (ມີຢ່າງແທ້ຈິງ ຫຼື
relative path-name) ຂອງຮ້ານສຳຄັນ --ຄືກັບວ່າໂປໂຕຄອນແມ່ນ "file:".
- ຜູ້ໃຫ້ບໍລິ PROVIDER_CLASS_NAME
ຊື່ຫ້ອງທີ່ມີຄຸນສົມບັດຄົບຖ້ວນຂອງ ກ ຄວາມປອດໄພ ຜູ້ໃຫ້ບໍລິ ເພື່ອເພີ່ມເຂົ້າໃນບັນຊີລາຍຊື່ປະຈຸບັນຂອງ
ຄວາມປອດໄພ ຜູ້ໃຫ້ບໍລິ ຕິດຕັ້ງຢູ່ໃນ JVM ທີ່ໃຊ້ແລ້ວ. ຖ້າຊັ້ນຜູ້ໃຫ້ບໍລິການແມ່ນ
ລະບຸໄວ້ກັບທາງເລືອກນີ້, ແລະໄດ້ຖືກເພີ່ມສົບຜົນສໍາເລັດໃນ runtime --ie ມັນແມ່ນ
ບໍ່ໄດ້ຕິດຕັ້ງແລ້ວ -- ຫຼັງຈາກນັ້ນເຄື່ອງມືຈະພະຍາຍາມທີ່ຈະເອົາອອກນີ້ ຄວາມປອດໄພ ຜູ້ໃຫ້ບໍລິ
ກ່ອນທີ່ຈະອອກ.
-file ເອກະສານ
ໃຊ້ຕົວເລືອກນີ້ເພື່ອກໍານົດໄຟລ໌ທີ່ຈະໃຊ້ກັບຄໍາສັ່ງ. ເມື່ອລະບຸໄວ້ກັບອັນນີ້
ທາງເລືອກ, ມູນຄ່າຄາດວ່າຈະເປັນເສັ້ນທາງທີ່ມີຄຸນສົມບັດຢ່າງເຕັມທີ່ຂອງໄຟລ໌ທີ່ສາມາດເຂົ້າເຖິງໄດ້ໂດຍ
ລະບົບໄຟລ໌. ອີງຕາມຄໍາສັ່ງ, ໄຟລ໌ອາດຈະຖືກນໍາໃຊ້ເປັນວັດສະດຸປ້ອນຫຼືເປັນຜົນຜະລິດ.
ເມື່ອຕົວເລືອກນີ້ຖືກລະເວັ້ນຈາກເສັ້ນຄໍາສັ່ງ, "STDIN" ຈະຖືກໃຊ້ແທນ, ເປັນ
ແຫຼ່ງທີ່ມາຂອງວັດສະດຸປ້ອນ, ແລະ "STDOUT" ຈະຖືກໃຊ້ແທນເປັນປາຍທາງຜົນຜະລິດ.
-v ເວັ້ນເສຍແຕ່ໄດ້ລະບຸໄວ້ເປັນຢ່າງອື່ນ, ໃຊ້ຕົວເລືອກນີ້ເພື່ອເປີດໃຊ້ງານການສົ່ງອອກ verbose ຫຼາຍ.
ເພີ່ມ/ອັບເດດ ຄໍາສັ່ງ
ໄດ້ -genkey ຄໍາສັ່ງ
ໃຊ້ຄຳສັ່ງນີ້ເພື່ອສ້າງຄູ່ຄີໃໝ່ (ທັງຄີສ່ວນຕົວ ແລະກະແຈສາທາລະນະ), ແລະບັນທຶກສິ່ງເຫຼົ່ານີ້
ຂໍ້ມູນປະຈໍາຢູ່ໃນຮ້ານທີ່ສໍາຄັນເປັນ ທີ່ສໍາຄັນ Entry, ກ່ຽວຂ້ອງກັບການກໍານົດ (ຖ້າແມ່ນ
ລະບຸໄວ້ກັບ - ນາມແຝງ ທາງເລືອກ) ຫຼືຄ່າເລີ່ມຕົ້ນ (ຖ້າ - ນາມແຝງ ທາງເລືອກແມ່ນຍົກເວັ້ນ) Alias.
ວັດສະດຸກະແຈສ່ວນຕົວຈະຖືກປົກປ້ອງດ້ວຍລະຫັດຜ່ານທີ່ຜູ້ໃຊ້ກຳນົດເອງ (ເບິ່ງ - ປຸ່ມກົດ
ທາງເລືອກ). ອີກດ້ານໜຶ່ງກະແຈສາທາລະນະຈະເປັນສ່ວນໜຶ່ງຂອງໃບຢັ້ງຢືນ X.509 ທີ່ເຊັນດ້ວຍຕົນເອງ,
ເຊິ່ງຈະປະກອບເປັນລະບົບຕ່ອງໂສ້ 1 ອົງປະກອບແລະຈະຖືກບັນທຶກໄວ້ໃນຮ້ານທີ່ສໍາຄັນ.
- ນາມແຝງ ALIAS
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-keyalg ອັລເກີຣິດ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-keysize KEY_SIZE
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- Sigalg ອັລເກີຣິດ
ຊື່ canonical ຂອງສູດການຄິດໄລ່ລາຍເຊັນດິຈິຕອນເພື່ອໃຊ້ສໍາລັບການເຊັນໃບຢັ້ງຢືນ.
ຖ້າຕົວເລືອກນີ້ຖືກລະເວັ້ນ, ຄ່າເລີ່ມຕົ້ນຈະຖືກເລືອກໂດຍອີງໃສ່ປະເພດຂອງ
key-pair; ie, algorithm ທີ່ສິ້ນສຸດເຖິງຖືກນໍາໃຊ້ໂດຍທາງເລືອກ -keyalg. ຖ້າ
ສູດການຄິດໄລ່ການສ້າງຄູ່ຄີແມ່ນ "DSA", ມູນຄ່າສໍາລັບຂັ້ນຕອນການລາຍເຊັນຈະເປັນ.
"SHA1 ກັບDSA". ຖ້າໃນທາງກົງກັນຂ້າມ, ຂັ້ນຕອນການສ້າງຄູ່ຫຼັກແມ່ນ "RSA", ຫຼັງຈາກນັ້ນ
ເຄື່ອງມືຈະໃຊ້ "MD5withRSA" ເປັນສູດການຄິດໄລ່ລາຍເຊັນ.
-dname NAME
ນີ້ແມ່ນຄ່າບັງຄັບສໍາລັບຄໍາສັ່ງ. ຖ້າບໍ່ລະບຸຄ່າ --ie the -dname
ທາງເລືອກແມ່ນຖືກຍົກເວັ້ນ -- ເຄື່ອງມືຈະກະຕຸ້ນໃຫ້ທ່ານເຂົ້າ a ແຕກຕ່າງ ຊື່ ການນໍາໃຊ້ເປັນ
ທັງສອງ ເຈົ້າຂອງ ແລະ Issuer ຂອງໃບຢັ້ງຢືນການເຊັນດ້ວຍຕົນເອງທີ່ສ້າງຂຶ້ນ.
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ປຸ່ມກົດ ປຊຊ
ໃຊ້ທາງເລືອກນີ້ເພື່ອລະບຸລະຫັດຜ່ານທີ່ເຄື່ອງມືຈະໃຊ້ເພື່ອປົກປ້ອງໃຫມ່
ສ້າງ ທີ່ສໍາຄັນ Entry.
ຖ້າຕົວເລືອກນີ້ຖືກລະເວັ້ນ, ທ່ານຈະຖືກເຕືອນໃຫ້ລະບຸລະຫັດຜ່ານ.
- ຄວາມຖືກຕ້ອງ DAY_COUNT
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ປະເພດຮ້ານ STORE_TYPE
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຮ້ານຄີ URL
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-storepass ປຊຊ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຜູ້ໃຫ້ບໍລິ PROVIDER_CLASS_NAME
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-v ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
ໄດ້ - ການນໍາເຂົ້າ ຄໍາສັ່ງ
ໃຊ້ຄໍາສັ່ງນີ້ເພື່ອອ່ານໃບຢັ້ງຢືນ X.509, ຫຼື PKCS#7 ໃບຢັ້ງຢືນການ reply ຈາກ
ແຫຼ່ງປ້ອນຂໍ້ມູນທີ່ຖືກກຳນົດ ແລະລວມເອົາໃບຮັບຮອງເຂົ້າໃນຮ້ານຫຼັກ.
ຖ້າ Alias ບໍ່ມີຢູ່ໃນຮ້ານທີ່ສໍາຄັນ, ເຄື່ອງມືປະຕິບັດໃບຢັ້ງຢືນການອ່ານ
ຈາກແຫຼ່ງປ້ອນຂໍ້ມູນເປັນອັນໃໝ່ ໄວ້ໃຈໄດ້ ໃບຢັ້ງຢືນການ. ຫຼັງຈາກນັ້ນ, ມັນພະຍາຍາມຄົ້ນພົບລະບົບຕ່ອງໂສ້,
of-trust, ເລີ່ມຈາກໃບຢັ້ງຢືນນັ້ນແລະສິ້ນສຸດຢູ່ທີ່ອື່ນ ໄວ້ໃຈໄດ້ ໃບຢັ້ງຢືນການ,
ເກັບໄວ້ໃນຮ້ານຫຼັກແລ້ວ. ຖ້າ - ຜູ້ຊ່ຽວຊານດ້ານຄວາມໄວ້ວາງໃຈ ທາງເລືອກແມ່ນປະຈຸບັນ, ລະຫັດເພີ່ມເຕີມ
ຮ້ານຄ້າ, ປະເພດ "JKS" ຊື່ ການແຂ່ງຂັນກິລາ, ແລະສົມມຸດວ່າມີຢູ່ໃນ ${JAVA_HOME}/lib/security
ຍັງຈະໄດ້ຮັບການປຶກສາຫາລືຖ້າພົບເຫັນ --"${JAVA_HOME}" ຫມາຍເຖິງສະຖານທີ່ຂອງການຕິດຕັ້ງ
Java ເວລາແລ່ນ ສະພາບແວດລ້ອມ (JRE). ຖ້າບໍ່ມີລະບົບຕ່ອງໂສ້ຂອງຄວາມໄວ້ວາງໃຈສາມາດສ້າງຕັ້ງຂຶ້ນ, ແລະເວັ້ນເສຍແຕ່ວ່າ
"-noprompt" ທາງເລືອກໄດ້ຖືກລະບຸໄວ້, ໃບຢັ້ງຢືນຖືກພິມອອກເປັນ "STDOUT" ແລະຜູ້ໃຊ້
ຖືກກະຕຸ້ນໃຫ້ມີການຢືນຢັນ.
If Alias ມີຢູ່ໃນຮ້ານທີ່ສໍາຄັນ, ເຄື່ອງມືຈະປະຕິບັດໃບຢັ້ງຢືນທີ່ອ່ານຈາກ
ແຫຼ່ງປ້ອນຂໍ້ມູນເປັນ ໃບຢັ້ງຢືນການ reply, ຊຶ່ງສາມາດເປັນລະບົບຕ່ອງໂສ້ຂອງໃບຢັ້ງຢືນ, ໃນທີ່ສຸດ
ຈະທົດແທນລະບົບຕ່ອງໂສ້ຂອງໃບຢັ້ງຢືນທີ່ກ່ຽວຂ້ອງກັບ ທີ່ສໍາຄັນ Entry ຂອງທີ່ Alias. ໄດ້
ການທົດແທນໃບຢັ້ງຢືນເກີດຂຶ້ນພຽງແຕ່ຖ້າລະບົບຕ່ອງໂສ້ຂອງຄວາມໄວ້ວາງໃຈສາມາດສ້າງຕັ້ງຂຶ້ນ
ລະຫວ່າງໃບຢັ້ງຢືນລຸ່ມຂອງລະບົບຕ່ອງໂສ້ທີ່ອ່ານຈາກໄຟລ໌ປ້ອນຂໍ້ມູນແລະ ໄວ້ໃຈໄດ້
ໃບຢັ້ງຢືນການ ມີຢູ່ໃນຮ້ານທີ່ສໍາຄັນແລ້ວ. ອີກເທື່ອຫນຶ່ງ, ຖ້າຫາກວ່າ - ຜູ້ຊ່ຽວຊານດ້ານຄວາມໄວ້ວາງໃຈ ທາງເລືອກແມ່ນ
ລະບຸ, ເພີ່ມເຕີມ ໄວ້ໃຈໄດ້ ໃບຢັ້ງຢືນການ ໃນດຽວກັນ ການແຂ່ງຂັນກິລາ ຮ້ານທີ່ສໍາຄັນຈະເປັນ
ພິຈາລະນາ. ຖ້າບໍ່ມີລະບົບຕ່ອງໂສ້ຄວາມໄວ້ວາງໃຈສາມາດຖືກສ້າງຕັ້ງຂຶ້ນ, ການດໍາເນີນງານຈະຍົກເລີກ.
- ນາມແຝງ ALIAS
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-file ເອກະສານ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ປຸ່ມກົດ ປຊຊ
ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸລະຫັດຜ່ານທີ່ເຄື່ອງມືຈະໃຊ້ເພື່ອປົກປ້ອງຂໍ້ມູນ ທີ່ສໍາຄັນ
Entry ທີ່ກ່ຽວຂ້ອງກັບການກໍານົດ Alias, ເມື່ອປ່ຽນແທນອັນນີ້ Alias'ຕ່ອງໂສ້ຂອງ
ໃບຢັ້ງຢືນທີ່ພົບເຫັນຢູ່ໃນການຕອບໃບຢັ້ງຢືນ.
ຖ້າທາງເລືອກນີ້ຖືກລະເວັ້ນ, ແລະລະບົບຕ່ອງໂສ້ຂອງຄວາມໄວ້ວາງໃຈສໍາລັບການຕອບໃບຢັ້ງຢືນແມ່ນໄດ້
ສ້າງຕັ້ງຂຶ້ນ, ເຄື່ອງມືທໍາອິດຈະພະຍາຍາມປົດລັອກໄດ້ ທີ່ສໍາຄັນ Entry ການນໍາໃຊ້ດຽວກັນ
ລະຫັດຜ່ານປົກປັກຮັກສາທີ່ສໍາຄັນ. ຖ້າຫາກວ່ານີ້ລົ້ມເຫລວ, ຫຼັງຈາກນັ້ນທ່ານຈະໄດ້ຮັບການກະຕຸ້ນໃຫ້ສະຫນອງ
ລະຫັດຜ່ານ.
- ບໍ່ກະຕຸ້ນ
ໃຊ້ຕົວເລືອກນີ້ເພື່ອປ້ອງກັນບໍ່ໃຫ້ເຄື່ອງມືກະຕຸ້ນຜູ້ໃຊ້.
- ຜູ້ຊ່ຽວຊານດ້ານຄວາມໄວ້ວາງໃຈ
ໃຊ້ຕົວເລືອກນີ້ເພື່ອຊີ້ບອກເຖິງເຄື່ອງມືທີ່ເກັບຮັກສາທີ່ສໍາຄັນຂອງປະເພດ "JKS", ມີຊື່
ການແຂ່ງຂັນກິລາ, ແລະປົກກະຕິແລ້ວຕັ້ງຢູ່ໃນ lib/ຄວາມປອດໄພ ໃນການຕິດຕັ້ງ Java ເວລາແລ່ນ ສະພາບແວດລ້ອມ
ຄວນພິຈາລະນາໃນເວລາທີ່ພະຍາຍາມສ້າງລະບົບຕ່ອງໂສ້ຂອງຄວາມໄວ້ວາງໃຈ.
- ປະເພດຮ້ານ STORE_TYPE
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຮ້ານຄີ URL
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-storepass ປຊຊ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຜູ້ໃຫ້ບໍລິ PROVIDER_CLASS_NAME
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-v ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
ໄດ້ - selfcert ຄໍາສັ່ງ
ໃຊ້ຄໍາສັ່ງນີ້ເພື່ອສ້າງໃບຢັ້ງຢືນ X.509 ຮຸ່ນ 1 ທີ່ເຊັນດ້ວຍຕົນເອງ. ໃໝ່
ໃບຢັ້ງຢືນທີ່ສ້າງຂຶ້ນຈະປະກອບເປັນລະບົບຕ່ອງໂສ້ຂອງອົງປະກອບຫນຶ່ງທີ່ຈະທົດແທນທີ່ຜ່ານມາ
ລະບົບຕ່ອງໂສ້ທີ່ກ່ຽວຂ້ອງກັບການກໍານົດ Alias (if - ນາມແຝງ ທາງເລືອກທີ່ໄດ້ລະບຸໄວ້), ຫຼື
Default Alias (if - ນາມແຝງ ທາງເລືອກຖືກຍົກເວັ້ນ).
- ນາມແຝງ ALIAS
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- Sigalg ອັລເກີຣິດ
ຊື່ canonical ຂອງ algorithm ລາຍເຊັນດິຈິຕອນເພື່ອໃຊ້ສໍາລັບການເຊັນຊື່
ໃບຮັບຮອງ. ຖ້າຕົວເລືອກນີ້ຖືກລະເວັ້ນ, ຄ່າເລີ່ມຕົ້ນຈະຖືກເລືອກໂດຍອີງໃສ່
ປະເພດຂອງລະຫັດສ່ວນຕົວທີ່ກ່ຽວຂ້ອງກັບການກໍານົດ Alias. ຖ້າລະຫັດສ່ວນຕົວແມ່ນ a
"DSA" ຫນຶ່ງ, ຄ່າສໍາລັບຂັ້ນຕອນການລາຍເຊັນຈະເປັນ "SHA1withDSA". ຖ້າຢູ່ໃນ
ອີກດ້ານຫນຶ່ງ, ລະຫັດສ່ວນຕົວແມ່ນ "RSA" ຫນຶ່ງ, ຫຼັງຈາກນັ້ນເຄື່ອງມືຈະໃຊ້ "MD5withRSA" ເປັນ
ສູດການຄິດໄລ່ລາຍເຊັນ.
-dname NAME
ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸ ແຕກຕ່າງ ຊື່ ຂອງຕົນເອງໄດ້ສ້າງຂຶ້ນໃຫມ່ລົງນາມ
ໃບຢັ້ງຢືນ. ຖ້າຕົວເລືອກນີ້ຖືກລະເວັ້ນ, ທີ່ມີຢູ່ແລ້ວ ແຕກຕ່າງ ຊື່ ຂອງຖານ
ໃບຢັ້ງຢືນຢູ່ໃນລະບົບຕ່ອງໂສ້ທີ່ກ່ຽວຂ້ອງກັບການກໍານົດ Alias ຈະຖືກໃຊ້ແທນ.
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຄວາມຖືກຕ້ອງ DAY_COUNT
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ປຸ່ມກົດ ປຊຊ
ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸລະຫັດຜ່ານທີ່ເຄື່ອງມືຈະໃຊ້ເພື່ອປົດລັອກ ທີ່ສໍາຄັນ
Entry ທີ່ກ່ຽວຂ້ອງກັບການກໍານົດ Alias.
ຖ້າຕົວເລືອກນີ້ຖືກລະເວັ້ນ, ເຄື່ອງມືທໍາອິດຈະພະຍາຍາມປົດລັອກ ທີ່ສໍາຄັນ Entry ການນໍາໃຊ້
ລະຫັດຜ່ານດຽວກັນປົກປ້ອງຮ້ານກະແຈ. ຖ້າສິ່ງນີ້ລົ້ມເຫລວ, ທ່ານຈະໄດ້ຮັບການແຈ້ງເຕືອນ
ເພື່ອສະຫນອງລະຫັດຜ່ານ.
- ປະເພດຮ້ານ STORE_TYPE
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຮ້ານຄີ URL
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-storepass ປຊຊ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຜູ້ໃຫ້ບໍລິ PROVIDER_CLASS_NAME
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-v ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
ໄດ້ -cacert ຄໍາສັ່ງ
ໃຊ້ຄໍາສັ່ງນີ້ເພື່ອນໍາເຂົ້າ, ໃບຢັ້ງຢືນ CA ແລະເພີ່ມມັນໃສ່ຮ້ານທີ່ສໍາຄັນເປັນ a ໄວ້ໃຈໄດ້
ໃບຢັ້ງຢືນການ. ໄດ້ Alias ສໍາລັບການເຂົ້າໃຫມ່ນີ້ຈະຖືກສ້າງຂຶ້ນຈາກຊື່ພື້ນຖານຂອງ FILE
ຫຼັງຈາກການທົດແທນການຂີດໝາຍຂີດຂັ້ນແລະຈຸດທີ່ມີຂີດກ້ອງ.
ຄຳສັ່ງນີ້ມີປະໂຫຍດເມື່ອໃຊ້ໃນສະຄຣິບທີ່ເຂົ້າເບິ່ງໄດເຣັກທໍຣີຂອງ CA ຊ້ຳໆ
ໃບຢັ້ງຢືນເພື່ອຕື່ມຂໍ້ມູນໃສ່ "cacerts.gkr" ທີ່ສໍາຄັນ Store ຂອງໃບຢັ້ງຢືນທີ່ເຊື່ອຖືໄດ້ທີ່ສາມາດຫຼັງຈາກນັ້ນ
ຖືກນໍາໃຊ້ຄໍາສັ່ງທີ່ລະບຸ - ຜູ້ຊ່ຽວຊານດ້ານຄວາມໄວ້ວາງໃຈ ທາງເລືອກ.
-file ເອກະສານ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ປະເພດຮ້ານ STORE_TYPE
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຮ້ານຄີ URL
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-storepass ປຊຊ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຜູ້ໃຫ້ບໍລິ PROVIDER_CLASS_NAME
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-v ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
ໄດ້ -identitydb ຄໍາສັ່ງ
ບໍ່ ປະຕິບັດແລ້ວ ແມ່ນແລ້ວ.
ໃຊ້ຄໍາສັ່ງນີ້ເພື່ອນໍາເຂົ້າຖານຂໍ້ມູນ Identity ແບບ JDK 1.1.
-file ເອກະສານ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ປະເພດຮ້ານ STORE_TYPE
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຮ້ານຄີ URL
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-storepass ປຊຊ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຜູ້ໃຫ້ບໍລິ PROVIDER_CLASS_NAME
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-v ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
ການສົ່ງອອກ ຄໍາສັ່ງ
ໄດ້ -certreq ຄໍາສັ່ງ
ໃຊ້ຄໍາສັ່ງນີ້ເພື່ອສ້າງ PKCS#10 ໃບຢັ້ງຢືນການ ລົງນາມ ການຮ້ອງຂໍ (CSR) ແລະຂຽນມັນໃສ່ a
ປາຍທາງຜົນຜະລິດທີ່ໄດ້ກໍານົດ. ເນື້ອໃນຂອງຈຸດຫມາຍປາຍທາງຄວນຈະມີລັກສະນະຄ້າຍຄື
ຕໍ່ໄປນີ້:
----- ເລີ່ມຕົ້ນການຮ້ອງຂໍໃບຢັ້ງຢືນໃຫມ່ -------
MI...QAwXzEUMBIGA1UEAwwLcnNuQGdudS5vcmcxGzAZBgNVBAoMElUg
Q2...A0GA1UEBwwGU3lkbmV5MQwwCgYDVQQIDANOU1cxCzAJBgNVBACC
...
FC...IVwNVOfQLRX+O5kAhQ/a4RTZme2L8PnpvgRwrf7Eg8D6w==
----- ສິ້ນສຸດການຮ້ອງຂໍໃບຢັ້ງຢືນໃຫມ່ -------
ສໍາຄັນ: ບາງເອກະສານ (ຕົວຢ່າງ RSA) ອ້າງວ່າ "ຄຸນລັກສະນະ", ໃນ
CSR ແມ່ນ "ທາງເລືອກ" ໃນຂະນະທີ່ RFC-2986 ຫມາຍເຖິງກົງກັນຂ້າມ. ການປະຕິບັດນີ້ພິຈາລະນາ
ຊ່ອງຂໍ້ມູນນີ້, ໂດຍຄ່າເລີ່ມຕົ້ນ, ເປັນ "ທາງເລືອກ", ເວັ້ນເສຍແຕ່ທາງເລືອກ - ຄຸນລັກສະນະ ແມ່ນລະບຸໄວ້ໃນ
ບັນທັດຄໍາສັ່ງ.
- ນາມແຝງ ALIAS
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- Sigalg ອັລເກີຣິດ
ຊື່ canonical ຂອງ algorithm ລາຍເຊັນດິຈິຕອນເພື່ອໃຊ້ສໍາລັບການເຊັນຊື່
ໃບຮັບຮອງ. ຖ້າຕົວເລືອກນີ້ຖືກລະເວັ້ນ, ຄ່າເລີ່ມຕົ້ນຈະຖືກເລືອກໂດຍອີງໃສ່
ປະເພດຂອງລະຫັດສ່ວນຕົວທີ່ກ່ຽວຂ້ອງກັບການກໍານົດ Alias. ຖ້າລະຫັດສ່ວນຕົວແມ່ນ a
"DSA" ຫນຶ່ງ, ຄ່າສໍາລັບຂັ້ນຕອນການລາຍເຊັນຈະເປັນ "SHA1withDSA". ຖ້າຢູ່ໃນ
ອີກດ້ານຫນຶ່ງ, ລະຫັດສ່ວນຕົວແມ່ນ "RSA" ຫນຶ່ງ, ຫຼັງຈາກນັ້ນເຄື່ອງມືຈະໃຊ້ "MD5withRSA" ເປັນ
ສູດການຄິດໄລ່ລາຍເຊັນ.
-file ເອກະສານ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ປຸ່ມກົດ ປຊຊ
ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸລະຫັດຜ່ານທີ່ເຄື່ອງມືຈະໃຊ້ເພື່ອປົດລັອກ ທີ່ສໍາຄັນ
Entry ທີ່ກ່ຽວຂ້ອງກັບການກໍານົດ Alias.
ຖ້າຕົວເລືອກນີ້ຖືກລະເວັ້ນ, ເຄື່ອງມືທໍາອິດຈະພະຍາຍາມປົດລັອກ ທີ່ສໍາຄັນ Entry ການນໍາໃຊ້
ລະຫັດຜ່ານດຽວກັນປົກປ້ອງຮ້ານກະແຈ. ຖ້າສິ່ງນີ້ລົ້ມເຫລວ, ທ່ານຈະໄດ້ຮັບການແຈ້ງເຕືອນ
ເພື່ອສະຫນອງລະຫັດຜ່ານ.
- ປະເພດຮ້ານ STORE_TYPE
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຮ້ານຄີ URL
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-storepass ປຊຊ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຜູ້ໃຫ້ບໍລິ PROVIDER_CLASS_NAME
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-v ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຄຸນລັກສະນະ
ໃຊ້ຕົວເລືອກນີ້ເພື່ອບັງຄັບໃຫ້ເຄື່ອງມືເຂົ້າລະຫັດຄ່າ DER "NULL" ໃນ CSR ເປັນຄ່າ
ຂອງພາກສະຫນາມ "ຄຸນລັກສະນະ".
ໄດ້ - ການສົ່ງອອກ ຄໍາສັ່ງ
ໃຊ້ຄໍາສັ່ງນີ້ເພື່ອສົ່ງອອກໃບຢັ້ງຢືນທີ່ເກັບໄວ້ໃນບ່ອນເກັບຂໍ້ມູນທີ່ສໍາຄັນໄປຫາຜົນໄດ້ຮັບທີ່ກໍານົດ
ຈຸດຫມາຍປາຍທາງ, ບໍ່ວ່າຈະຢູ່ໃນຮູບແບບຖານສອງ (ຖ້າ -v ທາງເລືອກແມ່ນໄດ້ລະບຸໄວ້), ຫຼືໃນ RFC-1421
ການເຂົ້າລະຫັດທີ່ສອດຄ່ອງ (ຖ້າ -rfc ທາງເລືອກແມ່ນໄດ້ລະບຸໄວ້ແທນທີ່).
- ນາມແຝງ ALIAS
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-file ເອກະສານ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ປະເພດຮ້ານ STORE_TYPE
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຮ້ານຄີ URL
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-storepass ປຊຊ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຜູ້ໃຫ້ບໍລິ PROVIDER_CLASS_NAME
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-rfc
ໃຊ້ສະເພາະ RFC-1421 ເມື່ອເຂົ້າລະຫັດຜົນຜະລິດ.
-v ອອກໃບຢັ້ງຢືນໃນການເຂົ້າລະຫັດ DER ສອງ. ນີ້ແມ່ນຮູບແບບຜົນຜະລິດເລີ່ມຕົ້ນຂອງ
ຄໍາສັ່ງຖ້າຫາກວ່າທັງສອງ -rfc ຫຼືທາງເລືອກ "-v" ໄດ້ຖືກກວດພົບຢູ່ໃນເສັ້ນຄໍາສັ່ງ. ຖ້າ
ທັງທາງເລືອກນີ້ແລະ -rfc ທາງເລືອກແມ່ນກວດພົບຢູ່ໃນເສັ້ນຄໍາສັ່ງ, ເຄື່ອງມືຈະ
ເລືອກສໍາລັບການເຂົ້າລະຫັດແບບ RFC-1421.
ການສະແດງ ຄໍາສັ່ງ
ໄດ້ -list ຄໍາສັ່ງ
ໃຊ້ຄໍາສັ່ງນີ້ເພື່ອພິມຫນຶ່ງຫຼືທັງຫມົດຂອງລາຍການເກັບຮັກສາທີ່ສໍາຄັນໄປຫາ "STDOUT". ປົກກະຕິແລ້ວນີ້
ຄໍາສັ່ງຈະພິມພຽງແຕ່ a fingerprint ຂອງໃບຢັ້ງຢືນ, ເວັ້ນເສຍແຕ່ວ່າ -rfc ຫຼື -v
ທາງເລືອກແມ່ນລະບຸໄວ້.
- ນາມແຝງ ALIAS
ຖ້າຕົວເລືອກນີ້ຖືກລະເວັ້ນ, ເຄື່ອງມືຈະພິມລາຍການທັງຫມົດທີ່ພົບເຫັນຢູ່ໃນຮ້ານທີ່ສໍາຄັນ.
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ປະເພດຮ້ານ STORE_TYPE
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຮ້ານຄີ URL
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-storepass ປຊຊ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຜູ້ໃຫ້ບໍລິ PROVIDER_CLASS_NAME
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-rfc
ໃຊ້ສະເພາະ RFC-1421 ເມື່ອເຂົ້າລະຫັດຜົນຜະລິດ.
-v ອອກໃບຢັ້ງຢືນໃນຮູບແບບທີ່ມະນຸດອ່ານໄດ້. ຖ້າຫາກວ່າທັງສອງທາງເລືອກນີ້ແລະ -rfc
ທາງເລືອກແມ່ນກວດພົບຢູ່ໃນເສັ້ນຄໍາສັ່ງ, ເຄື່ອງມືຈະເລືອກຮູບແບບທີ່ມະນຸດສາມາດອ່ານໄດ້
ແລະຈະບໍ່ຍົກເລີກຄໍາສັ່ງ.
ໄດ້ - ເຄື່ອງພິມ ຄໍາສັ່ງ
ໃຊ້ຄໍາສັ່ງນີ້ເພື່ອອ່ານໃບຢັ້ງຢືນຈາກແຫຼ່ງປ້ອນຂໍ້ມູນທີ່ກໍານົດໄວ້ແລ້ວພິມມັນໃສ່
"STDOUT" ໃນຮູບແບບທີ່ມະນຸດສາມາດອ່ານໄດ້.
-file ເອກະສານ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-v ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
ການຈັດການ ຄໍາສັ່ງ
ໄດ້ -keyclone ຄໍາສັ່ງ
ໃຊ້ຄໍາສັ່ງນີ້ເພື່ອ clone ທີ່ມີຢູ່ແລ້ວ ທີ່ສໍາຄັນ Entry ແລະເກັບຮັກສາມັນພາຍໃຕ້ໃຫມ່ (ທີ່ແຕກຕ່າງກັນ) Alias
ການປົກປ້ອງ, ອຸປະກອນການທີ່ສໍາຄັນສ່ວນຕົວຂອງຕົນທີ່ເປັນໄປໄດ້ລະຫັດຜ່ານໃຫມ່.
- ນາມແຝງ ALIAS
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ທີ່ຕັ້ງ ALIAS
ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸອັນໃໝ່ Alias ເຊິ່ງຈະຖືກນໍາໃຊ້ເພື່ອກໍານົດ cloned ໄດ້
ສໍາເນົາຂອງ ທີ່ສໍາຄັນ Entry.
- ປຸ່ມກົດ ປຊຊ
ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸລະຫັດຜ່ານທີ່ເຄື່ອງມືຈະໃຊ້ເພື່ອປົດລັອກ ທີ່ສໍາຄັນ
Entry ທີ່ກ່ຽວຂ້ອງກັບການກໍານົດ Alias.
ຖ້າຕົວເລືອກນີ້ຖືກລະເວັ້ນ, ເຄື່ອງມືທໍາອິດຈະພະຍາຍາມປົດລັອກ ທີ່ສໍາຄັນ Entry ການນໍາໃຊ້
ລະຫັດຜ່ານດຽວກັນປົກປ້ອງຮ້ານກະແຈ. ຖ້າສິ່ງນີ້ລົ້ມເຫລວ, ທ່ານຈະໄດ້ຮັບການແຈ້ງເຕືອນ
ເພື່ອສະຫນອງລະຫັດຜ່ານ.
-ໃຫມ່ ປຊຊ
ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸລະຫັດຜ່ານທີ່ປົກປ້ອງອຸປະກອນການກະແຈສ່ວນຕົວຂອງ
ສໍາເນົາ cloned ໃຫມ່ຂອງ ທີ່ສໍາຄັນ Entry.
- ປະເພດຮ້ານ STORE_TYPE
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຮ້ານຄີ URL
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-storepass ປຊຊ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຜູ້ໃຫ້ບໍລິ PROVIDER_CLASS_NAME
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-v ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
ໄດ້ -storepasswd ຄໍາສັ່ງ
ໃຊ້ຄໍາສັ່ງນີ້ເພື່ອປ່ຽນລະຫັດຜ່ານປົກປ້ອງບ່ອນເກັບກະແຈ.
-ໃຫມ່ ປຊຊ
ລະຫັດໃໝ່, ແລະແຕກຕ່າງກັນ, ເຊິ່ງຈະຖືກໃຊ້ເພື່ອປົກປ້ອງລະຫັດທີ່ກຳນົດໄວ້
ຮ້ານ.
- ປະເພດຮ້ານ STORE_TYPE
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຮ້ານຄີ URL
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-storepass ປຊຊ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຜູ້ໃຫ້ບໍລິ PROVIDER_CLASS_NAME
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-v ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
ໄດ້ -keypasswd ຄໍາສັ່ງ
ໃຊ້ຄໍາສັ່ງນີ້ເພື່ອປ່ຽນລະຫັດຜ່ານທີ່ປົກປ້ອງອຸປະກອນການກະແຈສ່ວນຕົວຂອງ a
ກໍານົດ ທີ່ສໍາຄັນ Entry.
- ນາມແຝງ ALIAS
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸລະຫັດຜ່ານທີ່ເຄື່ອງມືຈະໃຊ້ເພື່ອປົດລັອກ ທີ່ສໍາຄັນ
Entry ທີ່ກ່ຽວຂ້ອງກັບການກໍານົດ Alias.
ຖ້າຕົວເລືອກນີ້ຖືກລະເວັ້ນ, ເຄື່ອງມືທໍາອິດຈະພະຍາຍາມປົດລັອກ ທີ່ສໍາຄັນ Entry ການນໍາໃຊ້
ລະຫັດຜ່ານດຽວກັນປົກປ້ອງຮ້ານກະແຈ. ຖ້າສິ່ງນີ້ລົ້ມເຫລວ, ທ່ານຈະໄດ້ຮັບການແຈ້ງເຕືອນ
ເພື່ອສະຫນອງລະຫັດຜ່ານ.
-ໃຫມ່ ປຊຊ
ລະຫັດຜ່ານໃໝ່, ແລະແຕກຕ່າງກັນ, ເຊິ່ງຈະຖືກໃຊ້ເພື່ອປົກປ້ອງລະຫັດສ່ວນຕົວ
ອຸປະກອນການທີ່ກໍານົດໄວ້ ທີ່ສໍາຄັນ Entry.
- ປະເພດຮ້ານ STORE_TYPE
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຮ້ານຄີ URL
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-storepass ປຊຊ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຜູ້ໃຫ້ບໍລິ PROVIDER_CLASS_NAME
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-v ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
ໄດ້ -ລຶບ ຄໍາສັ່ງ
ໃຊ້ຄໍາສັ່ງນີ້ເພື່ອລຶບລາຍການເກັບຮັກສາລະຫັດທີ່ກໍານົດໄວ້.
- ນາມແຝງ ALIAS
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ປະເພດຮ້ານ STORE_TYPE
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຮ້ານຄີ URL
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-storepass ປຊຊ
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
- ຜູ້ໃຫ້ບໍລິ PROVIDER_CLASS_NAME
ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
-v ເບິ່ງ ສາມັນ ທາງເລືອກໃນການ ສໍາລັບລາຍລະອຽດເພີ່ມເຕີມ.
ໃຊ້ gkeytool-4.9 ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net