grid-ca-create - ക്ലൗഡിൽ ഓൺലൈനായി

പട്ടിക:

NAME

grid-ca-create - ഒരു ഗ്രിഡിൽ ഉപയോഗിക്കുന്നതിന് സർട്ടിഫിക്കറ്റുകളിൽ ഒപ്പിടാൻ ഒരു CA സൃഷ്ടിക്കുക

സിനോപ്സിസ്

ഗ്രിഡ്-സിഎ-ക്രിയേറ്റ് [-h | -സഹായം | -ഉപയോഗം | -പതിപ്പ് | -പതിപ്പുകൾ ] [-openssl-help]

ഗ്രിഡ്-സിഎ-ക്രിയേറ്റ് [ ഓപ്‌ഷനുകൾ ] [ ഓപ്പൺസ്എൽ-ഓപ്‌ഷനുകൾ ]

വിവരണം

ദി ഗ്രിഡ്-സിഎ-ക്രിയേറ്റ് പ്രോഗ്രാം സ്വയം ഒപ്പിട്ട CA സർട്ടിഫിക്കറ്റും ആവശ്യമായ അനുബന്ധ ഫയലുകളും സൃഷ്ടിക്കുന്നു
മറ്റ് ഗ്ലോബസ് ടൂളുകൾക്കൊപ്പം CA ഉപയോഗിക്കുന്നതിന്. ദി ഗ്രിഡ്-സിഎ-ക്രിയേറ്റ് വിവരങ്ങൾക്കായി പ്രോഗ്രാം ആവശ്യപ്പെടുന്നു
CA സർട്ടിഫിക്കറ്റ് ജനറേറ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്നതിന്, എന്നാൽ കമാൻഡ് ഉപയോഗിച്ച് പ്രോംപ്റ്റുകൾ ഒഴിവാക്കാം
ലൈൻ ഓപ്ഷനുകൾ.

സ്ഥിരസ്ഥിതിയായി ,. ഗ്രിഡ്-സിഎ-ക്രിയേറ്റ് പ്രോഗ്രാം സ്വയം ഒപ്പിട്ട CA സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുന്നു, അത് ഇൻസ്റ്റാൾ ചെയ്യുന്നു
നിലവിലെ മെഷീനിൽ അതിന്റെ വിശ്വസനീയ സർട്ടിഫിക്കറ്റ് ഡയറക്‌ടറിയിൽ ഒരു സോഴ്‌സ് ടാർബോൾ സൃഷ്‌ടിക്കുന്നു
CA-യ്‌ക്കായി ഒരു RPM പാക്കേജ് സൃഷ്‌ടിക്കാൻ ഇത് ഉപയോഗിക്കാം. RPM പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടെങ്കിൽ
ഒരു മെഷീനിൽ, ആ മെഷീനിലെ ഉപയോക്താക്കൾക്ക് ഉപയോക്താവ്, ഹോസ്റ്റ് അല്ലെങ്കിൽ അല്ലെങ്കിൽ സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥനകൾ സൃഷ്ടിക്കാൻ കഴിയും
സേവന ഐഡന്റിറ്റി സർട്ടിഫിക്കറ്റുകൾ പ്രവർത്തിപ്പിക്കുന്നതിലൂടെ സൃഷ്ടിക്കപ്പെട്ട CA സർട്ടിഫിക്കറ്റ് ഒപ്പിടണം
ഗ്രിഡ്-സിഎ-ക്രിയേറ്റ്.

ഒരു പ്രത്യേക ഉപയോക്താവായി പ്രവർത്തിപ്പിക്കുകയാണെങ്കിൽ, ഗ്രിഡ്-സിഎ-ക്രിയേറ്റ് പ്രോഗ്രാം CA സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുന്നു ഒപ്പം
CA സർട്ടിഫിക്കറ്റിലെ പിന്തുണ ഫയലുകളും ഒപ്പിടൽ നയവും ഇൻസ്‌റ്റാൾ ചെയ്‌തിരിക്കുന്നു
/etc/grid-security ഡയറക്ടറി. അല്ലെങ്കിൽ, ഫയലുകൾ ആകുന്നു

ഓപ്ഷനുകൾ

കമാൻഡ്-ലൈൻ ഓപ്ഷനുകളുടെ പൂർണ്ണ സെറ്റ് ഗ്രിഡ്-സിഎ-ക്രിയേറ്റ് പിന്തുടരുന്നു. ഇവ കൂടാതെ,
സ്വയം ഒപ്പിട്ടത് സൃഷ്ടിക്കുമ്പോൾ unknown ഓപ്ഷനുകൾ openssl കമാൻഡിലേക്ക് കൈമാറും
സർട്ടിഫിക്കറ്റ്.

-സഹായം, -h, - ഉപയോഗം
കമാൻഡ്-ലൈൻ ഓപ്ഷനുകൾ പ്രദർശിപ്പിക്കുക ഗ്രിഡ്-സിഎ-ക്രിയേറ്റ് പുറത്തുകടക്കുക.

- പതിപ്പ്, - പതിപ്പുകൾ
യുടെ പതിപ്പ് നമ്പർ പ്രദർശിപ്പിക്കുക ഗ്രിഡ്-സിഎ-ക്രിയേറ്റ് കമാൻഡ്. രണ്ടാമത്തെ രൂപത്തിൽ ഉൾപ്പെടുന്നു
കൂടുതൽ വിശദാംശങ്ങൾ.

-ശക്തിയാണ്
ഡെസ്റ്റിനേഷൻ ഡയറക്‌ടറി നിലവിലുണ്ടെങ്കിൽ, നിലവിലുള്ള CA ഓവർ‌വൈറ്റ് ചെയ്യുക.

-ബിറ്റുകൾ ബിറ്റുകൾ
BITS നീളമുള്ള RSA കീ ഉപയോഗിച്ച് ഒരു CA സർട്ടിഫിക്കറ്റ് സൃഷ്‌ടിക്കുക [4096]

- നോയിൻറ്റ്
നോൺ-ഇന്ററാക്ടീവ് മോഡിൽ പ്രവർത്തിപ്പിക്കുക. ഇത് പരാമീറ്ററുകൾക്കോ ​​അതിനുള്ള ഡിഫോൾട്ടുകൾ തിരഞ്ഞെടുക്കും
ആവശ്യപ്പെടാതെ തന്നെ കമാൻഡ് ലൈനിൽ വ്യക്തമാക്കിയിട്ടുണ്ട്. ഈ ഓപ്ഷനും സൂചിപ്പിക്കുന്നു -ശക്തിയാണ്.

-ദിയർ ഡയറക്ടറി
CA സൃഷ്ടിക്കുക ഡയറക്ടറി. ദി ഡയറക്ടറി പ്രവർത്തിപ്പിക്കുന്നതിന് മുമ്പ് നിലവിലില്ല
ഗ്രിഡ്-സിഎ-ക്രിയേറ്റ്.

- വിഷയം SUBJECT
ഉപയോഗം SUBJECT സൃഷ്ടിക്കാൻ സ്വയം ഒപ്പിട്ട CA യുടെ വിഷയ നാമമായി. ഇത് ഇല്ലെങ്കിൽ
കമാൻഡ് ലൈനിൽ വ്യക്തമാക്കിയിരിക്കുന്നു, ഗ്രിഡ്-സിഎ-ക്രിയേറ്റ് വിഷയത്തിന്റെ പേര് ഉപയോഗിക്കുന്നതിന് ഡിഫോൾട്ടായിരിക്കും
cn=ഗ്ലോബസ് സിമ്പിൾ CA, ou=$HOSTNAME, ou=GlobusTest, o=ഗ്രിഡ്.

-മെയിൽ ADDRESS ന്
ഉപയോഗം ADDRESS ന് CA യുടെ ഇമെയിൽ വിലാസമായി. ഡിഫോൾട്ട് നിർദ്ദേശങ്ങൾ സൃഷ്ടിച്ചത്
ഗ്രിഡ്-സിഎ-ക്രിയേറ്റ് ഈ വിലാസത്തിലേക്ക് സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥന മെയിൽ ചെയ്യാൻ ഉപയോക്താക്കളോട് പറയുക. ഇതാണെങ്കിൽ
കമാൻഡ് ലൈനിൽ വ്യക്തമാക്കിയിട്ടില്ല, ഗ്രിഡ്-സിഎ-ക്രിയേറ്റ് $LOGNAME@$HOSTNAME എന്നതിലേക്ക് സ്ഥിരസ്ഥിതിയാകും.

-ദിവസങ്ങളിൽ ദിവസങ്ങളിൽ
സ്വയം ഒപ്പിട്ട CA സർട്ടിഫിക്കറ്റിന്റെ ഡിഫോൾട്ട് ആയുസ്സ് സജ്ജീകരിക്കുക ദിവസങ്ങളിൽ. സജ്ജമാക്കിയില്ലെങ്കിൽ, ദി
ഗ്രിഡ്-സിഎ-ക്രിയേറ്റ് പ്രോഗ്രാം 1825 ദിവസത്തേക്ക് (5 വർഷം) സ്ഥിരസ്ഥിതിയാകും.

-കടക്കുക പാസ്വേഡ്
സ്ട്രിംഗ് ഉപയോഗിക്കുക പാസ്വേഡ് CA-യുടെ സ്വകാര്യ കീ പരിരക്ഷിക്കുന്നതിന്. ഓട്ടോമേറ്റ് ചെയ്യുന്നതിന് ഇത് ഉപയോഗപ്രദമാണ്
ലളിതമായ CA, എന്നാൽ ആരെങ്കിലും ഒരു ഷെൽ നേടിയാൽ CA വിട്ടുവീഴ്ച ചെയ്യുന്നത് എളുപ്പമാക്കിയേക്കാം
CA-യുടെ സ്വകാര്യ കീ സംഭരിക്കുന്ന യന്ത്രം.

-നോബിൽഡ്
CA-യുടെ പൊതുവിവരങ്ങൾ വിതരണം ചെയ്യുന്നതിനായി ഒരു ഉറവിട ടാർബോൾ നിർമ്മിക്കുന്നത് പ്രവർത്തനരഹിതമാക്കുക
മറ്റ് യന്ത്രങ്ങൾ. ഉപയോഗിച്ച് സോഴ്സ് ടാർബോൾ പിന്നീട് സൃഷ്ടിക്കാൻ കഴിയും ഗ്രിഡ്-സിഎ-പാക്കേജ്
കമാൻഡ്.

-g
പുതിയ CA-യുടെ പൊതുവിവരങ്ങൾ അടങ്ങിയ ഒരു ബൈനറി GPT പാക്കേജ് സൃഷ്‌ടിക്കുക. പാക്കേജ്
നിലവിലുള്ള വർക്കിംഗ് ഡയറക്ടറിയിൽ സൃഷ്ടിക്കപ്പെടും. ഉപയോഗിച്ച് ഈ പാക്കേജ് വിന്യസിക്കാവുന്നതാണ്
The gpt-ഇൻസ്റ്റാൾ ഉപകരണം.

-b
പുതിയ CA-യുടെ പൊതുവിവരങ്ങൾ ഉൾക്കൊള്ളുന്ന ഒരു ബൈനറി GPT പാക്കേജ് സൃഷ്‌ടിക്കുക
GPT 3.2-ന് പിന്നിലേക്ക്-അനുയോജ്യമാണ്. ഈ രീതിയിൽ സൃഷ്ടിച്ച പാക്കേജുകൾ പ്രവർത്തിക്കും
ഗ്ലോബസ് ടൂൾകിറ്റ് 2.0.0-5.0.x.

ഉദാഹരണങ്ങൾ

$HOME/SimpleCA-യിൽ ഒരു ലളിതമായ CA സൃഷ്‌ടിക്കുക:

% grid-ca-create -noint -dir $HOME/SimpleCA

സി സർട്ടിഫിക്കറ്റ് എ അതോറിറ്റി എസ് എറ്റപ്പ്

ഈ സ്ക്രിപ്റ്റ് ഗ്ലോബസിൽ ഒപ്പിടുന്നതിന് ഒരു സർട്ടിഫിക്കറ്റ് അതോറിറ്റി സജ്ജീകരിക്കും
ഉപയോക്തൃ സർട്ടിഫിക്കറ്റുകൾ. ഇത് ഒരു ലളിതമായ CA പാക്കേജും സൃഷ്ടിക്കും
അത് CA-യുടെ ഉപയോക്താക്കൾക്ക് വിതരണം ചെയ്യാവുന്നതാണ്.

അത് വിതരണം ചെയ്യുന്ന സർട്ടിഫിക്കറ്റുകളെക്കുറിച്ചുള്ള സിഎ വിവരങ്ങൾ
സൂക്ഷിക്കുക:

/home/juser/SimpleCA

ഈ CA-യുടെ തനതായ വിഷയ നാമം ഇതാണ്:

cn=ഗ്ലോബസ് സിമ്പിൾ CA, ou=simpleCA-grid.example.org, ou=GlobusTest, o=ഗ്രിഡ്

വിശ്വസനീയമായ സർട്ടിഫിക്കേറ്റിലേക്ക് CA ഇൻസ്റ്റാൾ ചെയ്യാൻ അപര്യാപ്തമായ അനുമതികൾ
ഡയറക്ടറി (${sysconfdir}/ഗ്രിഡ്-സെക്യൂരിറ്റി/സർട്ടിഫിക്കറ്റുകൾ പരീക്ഷിച്ചു
${datadir}/സർട്ടിഫിക്കറ്റുകൾ)
RPM ഉറവിട ടാർബോൾ സൃഷ്‌ടിക്കുന്നു... പൂർത്തിയായി
globus_simple_ca_0146c503.tar.gz

ENVIRONMENT

ഇനിപ്പറയുന്ന പരിസ്ഥിതി വേരിയബിളുകൾ നിർവ്വഹണത്തെ ബാധിക്കുന്നു ഗ്രിഡ്-സിഎ-ക്രിയേറ്റ്:

GLOBUS_LOCATION
ഗ്ലോബസ് ടൂൾകിറ്റിന്റെ നിലവാരമില്ലാത്ത ഇൻസ്റ്റലേഷൻ പാത.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് grid-ca-create ഓൺലൈനായി ഉപയോഗിക്കുക