ocsptool - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

ocsptool - ເຄື່ອງ​ມື GnuTLS OCSP​

ສະຫຼຸບສັງລວມ

ocsptool [- ທຸງ] [- ທຸງ [ມູນຄ່າ]] [--option-name[=| ]ມູນຄ່າ]]

ການໂຕ້ຖຽງທັງໝົດຕ້ອງເປັນທາງເລືອກ.

ລາຍລະອຽດ

Ocsptool ເປັນ​ໂຄງ​ການ​ທີ່​ສາ​ມາດ​ແຍກ​ແລະ​ພິມ​ຂໍ້​ມູນ​ກ່ຽວ​ກັບ​ການ​ຮ້ອງ​ຂໍ / ການ​ຕອບ​ສະ​ຫນອງ OCSP​,
ສ້າງ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ແລະ​ກວດ​ສອບ​ການ​ຕອບ​ສະ​ຫນອງ​.

OPTIONS

-d ຈໍານວນ, --debug=ຈໍານວນ
ເປີດໃຊ້ການດີບັກ. ຕົວເລືອກນີ້ໃຊ້ຕົວເລກຈຳນວນເຕັມເປັນຕົວໂຕ້ແຍ້ງຂອງມັນ. ມູນຄ່າ
of ຈໍານວນ ຖືກ ຈຳ ກັດເປັນ:
ໃນລະຫວ່າງ 0 ຫາ 9999

ລະບຸລະດັບດີບັກ.

-V, -- verbose
ຜົນຜະລິດ verbose ຫຼາຍ. ຕົວເລືອກນີ້ອາດຈະປາກົດເປັນຈໍານວນເວລາບໍ່ຈໍາກັດ.

--infile=ເອກະສານ
ໄຟລ໌ປ້ອນຂໍ້ມູນ.

--outfile=string
ໄຟລ໌ຜົນຜະລິດ.

--ຖາມ [=ເຄື່ອງແມ່ຂ່າຍ ຊື່|url]
ຖາມເຊີບເວີ OCSP/HTTP ກ່ຽວກັບຄວາມຖືກຕ້ອງຂອງໃບຢັ້ງຢືນ. ຕົວເລືອກນີ້ຕ້ອງປາກົດຢູ່ໃນ
ປະ​ສົມ​ປະ​ສານ​ກັບ​ທາງ​ເລືອກ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​: load-cert​, load-ອອກ​.

ເຊື່ອມຕໍ່ກັບເຊີບເວີ HTTP OCSP ທີ່ລະບຸ ແລະສອບຖາມກ່ຽວກັບຄວາມຖືກຕ້ອງຂອງ
ໃບຮັບຮອງທີ່ໂຫລດແລ້ວ.

-e, --ກວດ​ສອບ​ການ​ຕອບ​ສະ​ຫນອງ​
ຢືນຢັນການຕອບສະໜອງ.

-i, --request-info
ພິມຂໍ້ມູນຕາມຄໍາຮ້ອງຂໍ OCSP.

-j, -- ຂໍ້​ມູນ​ການ​ຕອບ​ສະ​ຫນອງ​
ພິມຂໍ້ມູນກ່ຽວກັບການຕອບສະໜອງ OCSP.

-q, --generate-request
ສ້າງຄໍາຮ້ອງຂໍ OCSP.

--ບໍ່, - Fl - no-nonce
ໃຊ້ (ຫຼືບໍ່) ຄໍາຮ້ອງຂໍ OCSP. ໄດ້ ບໍ່ມີ no-nonce ແບບຟອມຈະປິດຕົວເລືອກ.

--ຜູ້ອອກການໂຫຼດ=ເອກະສານ
ອ່ານໃບຢັ້ງຢືນຜູ້ອອກຈາກໄຟລ໌.

--load-cert=ເອກະສານ
ອ່ານໃບຢັ້ງຢືນເພື່ອກວດເບິ່ງຈາກໄຟລ໌.

--load-trust=ເອກະສານ
ອ່ານ OCSP trust anchors ຈາກໄຟລ໌. ຕົວເລືອກນີ້ຈະຕ້ອງບໍ່ປາກົດຢູ່ໃນການປະສົມປະສານກັບ
ທາງເລືອກໃດນຶ່ງຕໍ່ໄປນີ້: load-signer.

--load-signer=ເອກະສານ
ອ່ານຕົວເຊັນການຕອບໂຕ້ OCSP ຈາກໄຟລ໌. ຕົວເລືອກນີ້ຈະຕ້ອງບໍ່ປາກົດຢູ່ໃນການປະສົມປະສານ
ດ້ວຍຕົວເລືອກຕໍ່ໄປນີ້: load-trust.

-- ອິນເຕີ, - Fl - ບໍ່​ມີ​ອິນ​ເຕີ​
ໃຊ້ຮູບແບບ DER ສໍາລັບໃບຢັ້ງຢືນການປ້ອນຂໍ້ມູນ ແລະກະແຈສ່ວນຕົວ. ໄດ້ ບໍ່ມີພາຍໃນ ແບບຟອມຈະ
ປິດ​ການ​ທໍາ​ງານ​ທາງ​ເລືອກ​.

-Q ເອກະສານ, --load-request=ເອກະສານ
ອ່ານຄຳຮ້ອງຂໍ OCSP ທີ່ເຂົ້າລະຫັດ DER ຈາກໄຟລ໌.

-S ເອກະສານ, --load-ຕອບ​ສະ​ຫນອງ​=ເອກະສານ
ອ່ານການຕອບສະໜອງ OCSP ທີ່ເຂົ້າລະຫັດ DER ຈາກໄຟລ໌.

-h, - ຊ່ວຍ
ສະແດງຂໍ້ມູນການນໍາໃຊ້ແລະອອກ.

-!, --ການ​ຊ່ວຍ​ເຫຼືອ​ເພີ່ມ​ເຕີມ​
ຖ່າຍທອດຂໍ້ມູນການນຳໃຊ້ທີ່ຂະຫຍາຍຜ່ານ pager.

-v [{v|c|n - ການປ່ຽນແປງ [{v|c|n}]}]
ສະບັບອອກຂອງໂຄງການແລະອອກ. ຮູບແບບເລີ່ມຕົ້ນແມ່ນ `v', ຮຸ່ນທີ່ງ່າຍດາຍ.
ໂໝດ 'c' ຈະພິມຂໍ້ມູນລິຂະສິດ ແລະ 'n' ຈະພິມລິຂະສິດເຕັມຮູບແບບ
ແຈ້ງການ.

ຕົວຢ່າງ

ພິມ ຂໍ້ມູນຂ່າວສານ ກ່ຽວກັບ an OCSP ຮ້ອງຂໍ

ເພື່ອວິເຄາະຄໍາຮ້ອງຂໍ OCSP ແລະພິມຂໍ້ມູນກ່ຽວກັບເນື້ອຫາ, ໄດ້ -i or --request-info
ພາລາມິເຕີອາດຈະຖືກນໍາໃຊ້ດັ່ງຕໍ່ໄປນີ້. ໄດ້ -Q ພາລາມິເຕີລະບຸຊື່ຂອງໄຟລ໌
ປະກອບດ້ວຍຄໍາຮ້ອງຂໍ OCSP, ແລະມັນຄວນຈະມີຄໍາຮ້ອງຂໍ OCSP ໃນຮູບແບບ DER binary.

$ ocsptool -i -Q ocsp-request.der

ໄຟລ໌ປ້ອນຂໍ້ມູນອາດຈະຖືກສົ່ງໄປຫາວັດສະດຸປ້ອນມາດຕະຖານເຊັ່ນນີ້:

$ cat ocsp-request.der | ocsptool --request-info

ພິມ ຂໍ້ມູນຂ່າວສານ ກ່ຽວກັບ an OCSP ການຕອບສະຫນອງ

ຄ້າຍຄືກັບການແຍກຄໍາຮ້ອງຂໍ OCSP, ຄໍາຕອບ OCSP ສາມາດຖືກວິເຄາະໂດຍໃຊ້ -j or
-- ຂໍ້​ມູນ​ການ​ຕອບ​ສະ​ຫນອງ​ ດັ່ງຕໍ່ໄປນີ້.

$ ocsptool -j -Q ocsp-response.der
$ cat ocsp-response.der | ocsptool --response-info

ສ້າງ an OCSP ຮ້ອງຂໍ

ໄດ້ -q or --generate-request ພາລາມິເຕີຖືກນໍາໃຊ້ເພື່ອສ້າງຄໍາຮ້ອງຂໍ OCSP. ໂດຍຄ່າເລີ່ມຕົ້ນ
ຄໍາຮ້ອງຂໍ OCSP ຖືກຂຽນເປັນຜົນຜະລິດມາດຕະຖານໃນຮູບແບບ DER binary, ແຕ່ສາມາດເກັບໄວ້ໃນ
ໄຟລ໌ທີ່ໃຊ້ --outfile. ເພື່ອສ້າງ OCSP ຮຽກຮ້ອງໃຫ້ຜູ້ອອກໃບຢັ້ງຢືນໃຫ້
ການກວດສອບຈໍາເປັນຕ້ອງໄດ້ລະບຸໄວ້ກັບ --ຜູ້ອອກການໂຫຼດ ແລະໃບຢັ້ງຢືນທີ່ຈະກວດສອບກັບ
--load-cert. ໂດຍຄ່າເລີ່ມຕົ້ນຮູບແບບ PEM ແມ່ນໃຊ້ສໍາລັບໄຟລ໌ເຫຼົ່ານີ້, ເຖິງແມ່ນວ່າ -- ອິນເຕີ ສາມາດນໍາໃຊ້ໄດ້
ເພື່ອລະບຸວ່າໄຟລ໌ປ້ອນຂໍ້ມູນແມ່ນຢູ່ໃນຮູບແບບ DER.

$ ocsptool -q --load-issuer issuer.pem --load-cert client.pem --outfile ocsp-request.der

ເມື່ອສ້າງການຮ້ອງຂໍ OCSP, ເຄື່ອງມືຈະເພີ່ມສ່ວນຂະຫຍາຍ OCSP ທີ່ມີ nonce.
ພຶດຕິກໍານີ້ສາມາດຖືກປິດການໃຊ້ງານໂດຍການກໍານົດ --no-nonce.

ກວດສອບ ລາຍເຊັນ in OCSP ການຕອບສະຫນອງ

ເພື່ອກວດສອບລາຍເຊັນໃນການຕອບໂຕ້ OCSP ໄດ້ -e or --ກວດ​ສອບ​ການ​ຕອບ​ສະ​ຫນອງ​ ພາລາມິເຕີຖືກນໍາໃຊ້.
ເຄື່ອງມືຈະອ່ານການຕອບສະໜອງ OCSP ໃນຮູບແບບ DER ຈາກການປ້ອນຂໍ້ມູນມາດຕະຖານ, ຫຼືຈາກໄຟລ໌
ລະບຸໂດຍ --load-ຕອບ​ສະ​ຫນອງ​. ການຕອບສະ ໜອງ OCSP ຖືກຢືນຢັນຕໍ່ກັບຊຸດຂອງຄວາມໄວ້ວາງໃຈ
anchors, ເຊິ່ງຖືກກໍານົດໂດຍໃຊ້ --load-trust. ສະມໍຄວາມໄວ້ວາງໃຈແມ່ນຕິດຕໍ່ກັນ
ໃບຢັ້ງຢືນໃນຮູບແບບ PEM. ໃບຢັ້ງຢືນທີ່ໄດ້ເຊັນການຕອບໂຕ້ OCSP ຈະຕ້ອງຢູ່ໃນ
ຊຸດຂອງສະມໍຄວາມໄວ້ວາງໃຈ, ຫຼືຜູ້ອອກໃບຢັ້ງຢືນການລົງນາມຈະຕ້ອງຢູ່ໃນຊຸດ
ຂອງສະມໍຄວາມໄວ້ວາງໃຈແລະ OCSP Extended Key Usage bit ຕ້ອງໄດ້ຮັບການຢືນຢັນໃນຜູ້ລົງນາມ.
ໃບຢັ້ງຢືນ.

$ ocsptool -e --load-trust issuer.pem --load-response ocsp-response.der

ເຄື່ອງມືຈະພິມສະຖານະການຢັ້ງຢືນ.

ກວດສອບ ລາຍເຊັນ in OCSP ການຕອບສະຫນອງ ຕໍ່ ໄດ້ຮັບ ໃບຢັ້ງຢືນການ

ມັນເປັນໄປໄດ້ທີ່ຈະ override ຕາມເຫດຜົນຄວາມໄວ້ວາງໃຈປົກກະຕິຖ້າຫາກວ່າທ່ານຮູ້ວ່າໃບຢັ້ງຢືນທີ່ແນ່ນອນ
ຄວນຈະໄດ້ລົງນາມໃນຄໍາຕອບຂອງ OCSP, ແລະທ່ານຕ້ອງການໃຊ້ມັນເພື່ອກວດເບິ່ງ
ລາຍເຊັນ. ນີ້ແມ່ນບັນລຸໄດ້ໂດຍໃຊ້ --load-signer ແທນ​ທີ່ --load-trust. ນີ້ຈະໂຫລດ
ໃບຮັບຮອງອັນໜຶ່ງ ແລະມັນຈະຖືກໃຊ້ເພື່ອຢັ້ງຢືນລາຍເຊັນໃນການຕອບສະໜອງ OCSP. ມັນ​ຈະ
ບໍ່ໄດ້ກວດເບິ່ງການໃຊ້ Extended Key.

$ ocsptool -e --load-signer ocsp-signer.pem --load-response ocsp-response.der

ປົກກະຕິແລ້ວວິທີການນີ້ແມ່ນກ່ຽວຂ້ອງພຽງແຕ່ໃນສອງສະຖານະການ. ທໍາອິດແມ່ນເວລາທີ່ OCSP
ຄໍາຕອບບໍ່ມີສໍາເນົາຂອງໃບຢັ້ງຢືນການເຊັນ, ດັ່ງນັ້ນ --load-trust ລະຫັດຈະ
ລົ້ມເຫລວ. ອັນທີສອງແມ່ນຖ້າທ່ານຕ້ອງການຫຼີກເວັ້ນຮູບແບບທາງອ້ອມທີ່ຜູ້ລົງນາມການຕອບໂຕ້ OCSP
ໃບຢັ້ງຢືນແມ່ນເຊັນໂດຍສະມໍຄວາມໄວ້ວາງໃຈ.

ໂລກ​ທີ່​ແທ້​ຈິງ ຍົກຕົວຢ່າງ

ນີ້ແມ່ນຕົວຢ່າງຂອງວິທີການສ້າງຄໍາຮ້ອງຂໍ OCSP ສໍາລັບໃບຢັ້ງຢືນແລະການກວດສອບ
ຕອບສະໜອງ. ສໍາລັບຕົວຢ່າງ, ພວກເຮົາຈະນໍາໃຊ້ blog.josefsson.org ເຈົ້າພາບ, ເຊິ່ງ (ຕາມການຂຽນ)
ໃຊ້ໃບຢັ້ງຢືນຈາກ CACert. ທໍາອິດພວກເຮົາຈະໃຊ້ gnutls-cli ເພື່ອໃຫ້ໄດ້ຮັບສໍາເນົາຂອງເຄື່ອງແມ່ຂ່າຍ
ຕ່ອງໂສ້ໃບຢັ້ງຢືນ. ເຄື່ອງແມ່ຂ່າຍບໍ່ຈໍາເປັນຕ້ອງສົ່ງຂໍ້ມູນນີ້, ແຕ່ນີ້
ໂດຍສະເພາະຫນຶ່ງແມ່ນ configured ເພື່ອເຮັດແນວນັ້ນ.

$ echo | gnutls-cli -p 443 blog.josefsson.org --print-cert > chain.pem

ໃຊ້ຕົວແກ້ໄຂຂໍ້ຄວາມເປີດ chain.pem ເພື່ອສ້າງສາມໄຟລ໌ສໍາລັບແຕ່ລະໃບຢັ້ງຢືນແຍກຕ່າງຫາກ,
ເອີ້ນວ່າ cert.pem ສໍາລັບໃບຢັ້ງຢືນທໍາອິດສໍາລັບໂດເມນຕົວມັນເອງ, ອັນທີສອງ ຜູ້ອອກ.pem ສໍາລັບການ
ໃບ​ຢັ້ງ​ຢືນ​ລະ​ດັບ​ປານ​ກາງ​ແລະ​ root.pem ສໍາລັບໃບຢັ້ງຢືນຮາກສຸດທ້າຍ.

ໃບຢັ້ງຢືນໂດເມນຕາມປົກກະຕິມີຕົວຊີ້ໄປຫາບ່ອນທີ່ຕົວຕອບ OCSP ຕັ້ງຢູ່,
ໃນ​ການ​ຂະ​ຫຍາຍ​ຂໍ້​ມູນ​ຂ່າວ​ສານ​ການ​ເຂົ້າ​ເຖິງ​ອົງ​ການ​ປົກ​ຄອງ​. ຕົວຢ່າງ, ຈາກ certtool -i
< cert.pem ມີຂໍ້ມູນນີ້:

ຂໍ້​ມູນ​ການ​ເຂົ້າ​ເຖິງ​ສິດ​ອໍາ​ນາດ (ບໍ່​ສໍາ​ຄັນ​)​:
ວິທີການເຂົ້າເຖິງ: 1.3.6.1.5.5.7.48.1 (id-ad-ocsp)
ເຂົ້າເຖິງສະຖານທີ່ URI: http://ocsp.CAcert.org/

ນີ້ຫມາຍຄວາມວ່າ CA ສະຫນັບສະຫນູນການສອບຖາມ OCSP ຜ່ານ HTTP. ດຽວນີ້ພວກເຮົາພ້ອມທີ່ຈະສ້າງ OCSP
ຮ້ອງຂໍໃບຢັ້ງຢືນ.

$ ocsptool --ask ocsp.CAcert.org --load-issuer issuer.pem --load-cert cert.pem --outfile ocsp-response.der

ການຮ້ອງຂໍຖືກສົ່ງຜ່ານ HTTP ໄປຫາທີ່ຢູ່ເຊີບເວີ OCSP ທີ່ລະບຸໄວ້. ຖ້າທີ່ຢູ່
ocsptool omited ຈະໃຊ້ທີ່ຢູ່ເກັບຮັກສາໄວ້ໃນໃບຢັ້ງຢືນ.

ອອກ STATUS

ໜຶ່ງໃນຄ່າອອກຕໍ່ໄປນີ້ຈະຖືກສົ່ງຄືນ:

0 (EXIT_SUCCESS)
ການ​ປະ​ຕິ​ບັດ​ໂຄງ​ການ​ສົບ​ຜົນ​ສໍາ​ເລັດ​.

1 (EXIT_FAILURE)
ການເຮັດວຽກລົ້ມເຫລວ ຫຼື syntax ຄໍາສັ່ງບໍ່ຖືກຕ້ອງ.

70 (EX_SOFTWARE)
libopts ມີຂໍ້ຜິດພາດໃນການດໍາເນີນງານພາຍໃນ. ກະ​ລຸ​ນາ​ລາຍ​ງານ​ມັນ​ກັບ autogen-
[email protected]. ຂອບ​ໃຈ.

ໃຊ້ ocsptool ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net