ຕົວເຊັນ - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

ຜູ້ລົງລາຍເຊັນ - ຢືນຢັນລາຍເຊັນ PKCS#7 ທີ່ຖືກແຍກອອກສໍາລັບໄຟລ໌.

ສະຫຼຸບສັງລວມ

ເຄື່ອງ​ມື -A | -V -d ລະບົບ [-a] [-i input_file] [-ອ output_file] [-ສ signature_file]
[-v]

STATUS

ເອກະສານນີ້ຍັງເຮັດວຽກຢູ່. ກະລຸນາປະກອບສ່ວນເຂົ້າໃນການກວດສອບເບື້ອງຕົ້ນໃນ
Mozilla NSS bug 836477[1]

ລາຍລະອຽດ

ເຄື່ອງມືຢັ້ງຢືນລາຍເຊັນ, ຜູ້ລົງນາມ, ເປັນ​ປະ​ໂຫຍດ​ບັນ​ຊີ​ຄໍາ​ສັ່ງ​ງ່າຍ​ດາຍ​ທີ່ unpacks a
base-64-encoded PKCS#7 object signed and verify the digital signature using standard
ເຕັກນິກການເຂົ້າລະຫັດລັບ. ເຄື່ອງມືຢັ້ງຢືນລາຍເຊັນຍັງສາມາດສະແດງເນື້ອໃນຂອງ
ວັດຖຸທີ່ໄດ້ເຊັນ.

OPTIONS

-A
ສະແດງຂໍ້ມູນທັງໝົດໃນລາຍເຊັນ PKCS#7.

-V
ຢືນຢັນລາຍເຊັນດິຈິຕອນ.

-d [sql:]ລະບົບ
ລະບຸໄດເລກະທໍລີຖານຂໍ້ມູນທີ່ມີໃບຢັ້ງຢືນ ແລະກະແຈ.

ຜູ້ລົງນາມ ຮອງຮັບຖານຂໍ້ມູນສອງປະເພດ: ຖານຂໍ້ມູນຄວາມປອດໄພແບບເກົ່າ (cert8.db,
key3.db, ແລະ secmod.db) ແລະຖານຂໍ້ມູນ SQLite ໃຫມ່ (cert9.db, key4.db, ແລະ pkcs11.txt).
ຖ້າ ຄຳ ນຳ ໜ້າ sql: ບໍ່ໄດ້ຖືກນໍາໃຊ້, ຫຼັງຈາກນັ້ນເຄື່ອງມືສົມມຸດວ່າຖານຂໍ້ມູນທີ່ໃຫ້ຢູ່ໃນ
ຮູບແບບເກົ່າ.

-a
ກໍານົດວ່າໄຟລ໌ລາຍເຊັນທີ່ໃຫ້ຢູ່ໃນຮູບແບບ ASCII.

-i input_file
ໃຫ້ໄຟລ໌ປ້ອນຂໍ້ມູນສໍາລັບວັດຖຸທີ່ມີຂໍ້ມູນລົງນາມ.

-o output_file
ໃຫ້ໄຟລ໌ຜົນຜະລິດທີ່ຈະຂຽນຜົນໄດ້ຮັບ.

-s signature_file
ໃຫ້ໄຟລ໌ປ້ອນຂໍ້ມູນສໍາລັບລາຍເຊັນດິຈິຕອນ.

-v
ເປີດໃຊ້ການສົ່ງອອກ verbose.

ອະທິບາຍ ຕົວຢ່າງ

ການກວດສອບ a ລາຍເຊັນ
ໄດ້ -V ທາງ​ເລືອກ​ກວດ​ສອບ​ວ່າ​ລາຍ​ເຊັນ​ໃນ​ໄຟລ​໌​ລາຍ​ເຊັນ​ທີ່​ໃຫ້​ແມ່ນ​ຖືກ​ຕ້ອງ​ໃນ​ເວ​ລາ​ທີ່​ໃຊ້​ເພື່ອ​
ເຊັນຊື່ວັດຖຸທີ່ໃຫ້ (ຈາກໄຟລ໌ປ້ອນ).

ຕົວເຊັນ -V -s signature_file -i signed_file -d sql:/home/my/sharednssdb

signatureValid=ແມ່ນ

ການພິມ ລາຍເຊັນ ຂໍ້ມູນ
ໄດ້ -A ທາງເລືອກພິມຂໍ້ມູນທັງໝົດທີ່ມີຢູ່ໃນໄຟລ໌ລາຍເຊັນ. ການ​ນໍາ​ໃຊ້​ -o
ທາງ​ເລືອກ​ພິມ​ຂໍ້​ມູນ​ໄຟລ​໌​ລາຍ​ເຊັນ​ກັບ​ໄຟລ​໌​ຜົນ​ຜະ​ລິດ​ທີ່​ໄດ້​ຮັບ​ແທນ​ທີ່​ຈະ stdout​.

ຜູ້ເຊັນ -A -s signature_file -o output_file

NSS DATABASE TYPES

NSS ໃນເບື້ອງຕົ້ນໄດ້ໃຊ້ຖານຂໍ້ມູນ BerkeleyDB ເພື່ອເກັບຮັກສາຂໍ້ມູນຄວາມປອດໄພ. ຮຸ່ນຫຼ້າສຸດ
ຂອງເຫຼົ່ານີ້ legacy ຖານຂໍ້ມູນແມ່ນ:

· cert8.db ສໍາລັບໃບຢັ້ງຢືນ

· key3.db ສໍາລັບກະແຈ

· secmod.db ສໍາລັບ PKCS #11 ຂໍ້ມູນໂມດູນ

BerkeleyDB ມີຂໍ້ຈໍາກັດດ້ານການປະຕິບັດ, ເຖິງແມ່ນວ່າ, ເຊິ່ງປ້ອງກັນບໍ່ໃຫ້ມັນຖືກນໍາໃຊ້ໄດ້ງ່າຍໂດຍ
ຫຼາຍແອັບພລິເຄຊັນພ້ອມໆກັນ. NSS ມີຄວາມຍືດຫຍຸ່ນບາງຢ່າງທີ່ອະນຸຍາດໃຫ້ແອັບພລິເຄຊັນຕ່າງໆ
ໃຊ້ເຄື່ອງຈັກຖານຂໍ້ມູນເອກະລາດຂອງຕົນເອງໃນຂະນະທີ່ຮັກສາຖານຂໍ້ມູນທີ່ແບ່ງປັນແລະເຮັດວຽກ
ກ່ຽວກັບບັນຫາການເຂົ້າເຖິງ. ຢ່າງໃດກໍຕາມ, NSS ຮຽກຮ້ອງໃຫ້ມີຄວາມຍືດຫຍຸ່ນຫຼາຍຂຶ້ນເພື່ອສະຫນອງການແບ່ງປັນຢ່າງແທ້ຈິງ
ຖານຂໍ້ມູນຄວາມປອດໄພ.

ໃນປີ 2009, NSS ໄດ້ນໍາສະເຫນີຊຸດຖານຂໍ້ມູນໃຫມ່ທີ່ເປັນຖານຂໍ້ມູນ SQLite ແທນທີ່ຈະ
BerkleyDB. ຖານຂໍ້ມູນໃຫມ່ເຫຼົ່ານີ້ສະຫນອງການເຂົ້າເຖິງແລະປະສິດທິພາບເພີ່ມເຕີມ:

· cert9.db ສໍາລັບໃບຢັ້ງຢືນ

· key4.db ສໍາລັບກະແຈ

· pkcs11.txt, ເຊິ່ງເປັນລາຍຊື່ຂອງໂມດູນ PKCS #11 ທັງໝົດທີ່ມີຢູ່ໃນຊຸດໃໝ່.
subdirectory ໃນໄດເລກະທໍລີຖານຂໍ້ມູນຄວາມປອດໄພ

ເນື່ອງຈາກວ່າຖານຂໍ້ມູນ SQLite ຖືກອອກແບບມາເພື່ອແບ່ງປັນ, ເຫຼົ່ານີ້ແມ່ນ ແບ່ງປັນ ຖານຂໍ້ມູນ
ປະເພດ. ປະເພດຖານຂໍ້ມູນທີ່ແບ່ງປັນແມ່ນມັກ; ຮູບ​ແບບ​ທີ່​ເປັນ​ມູນ​ເຊື້ອ​ແມ່ນ​ລວມ​ສໍາ​ລັບ​ການ​ກັບ​ຄືນ​ໄປ​ບ່ອນ​
ຄວາມເຂົ້າກັນໄດ້.

ໂດຍຄ່າເລີ່ມຕົ້ນ, ເຄື່ອງມື (ໃບຢັ້ງຢືນ, pk12util, modutil) ສົມມຸດວ່າຄວາມປອດໄພທີ່ໄດ້ຮັບ
ຖານຂໍ້ມູນປະຕິບັດຕາມປະເພດມໍລະດົກທົ່ວໄປກວ່າ. ການໃຊ້ຖານຂໍ້ມູນ SQLite ຕ້ອງເປັນດ້ວຍຕົນເອງ
ກໍານົດໂດຍການນໍາໃຊ້ sql: ຄໍານໍາຫນ້າກັບໄດເລກະທໍລີຄວາມປອດໄພທີ່ໃຫ້. ຍົກ​ຕົວ​ຢ່າງ:

# ຜູ້ລົງນາມ -A -s ລາຍເຊັນ -d sql:/home/my/sharednssdb

ເພື່ອກໍານົດປະເພດຖານຂໍ້ມູນທີ່ແບ່ງປັນເປັນປະເພດມາດຕະຖານສໍາລັບເຄື່ອງມື, ຕັ້ງຄ່າ
NSS_DEFAULT_DB_TYPE ສະພາບແວດລ້ອມປ່ຽນແປງໄດ້ sql:

ສົ່ງອອກ NSS_DEFAULT_DB_TYPE="sql"

ເສັ້ນນີ້ສາມາດຖືກເພີ່ມໃສ່ ~ / bashrc ໄຟລ໌ເພື່ອເຮັດໃຫ້ການປ່ຽນແປງຖາວອນສໍາລັບຜູ້ໃຊ້.

ແອັບພລິເຄຊັນສ່ວນໃຫຍ່ບໍ່ໄດ້ໃຊ້ຖານຂໍ້ມູນທີ່ແບ່ງປັນໂດຍຄ່າເລີ່ມຕົ້ນ, ແຕ່ພວກເຂົາສາມາດຕັ້ງຄ່າໄດ້
ໃຊ້ພວກມັນ. ຕົວຢ່າງ, ບົດຄວາມວິທີການນີ້ກວມເອົາວິທີການກໍາຫນົດຄ່າ Firefox ແລະ Thunderbird
ເພື່ອໃຊ້ຖານຂໍ້ມູນ NSS ທີ່ແບ່ງປັນໃໝ່:

· https://wiki.mozilla.org/NSS_Shared_DB_Howto

ສໍາລັບຮ່າງວິສະວະກໍາກ່ຽວກັບການປ່ຽນແປງໃນຖານຂໍ້ມູນ NSS ທີ່ແບ່ງປັນ, ເບິ່ງໂຄງການ NSS
ວິກີ:

· https://wiki.mozilla.org/NSS_Shared_DB

ໃຊ້ຕົວເຊັນເຊີອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net