makecert - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

MakeCert - പരീക്ഷണ ആവശ്യങ്ങൾക്കായി X.509 സർട്ടിഫിക്കറ്റുകൾ സൃഷ്ടിക്കുക

സിനോപ്സിസ്

ഉണ്ടാക്കുക [ഓപ്ഷനുകൾ] സർട്ടിഫിക്കറ്റ്

വിവരണം

നൽകിയിരിക്കുന്ന വിവരങ്ങൾ ഉപയോഗിച്ച് ഒരു X.509 സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുക. ഇത് പരീക്ഷണത്തിന് ഉപയോഗപ്രദമാണ്
ആധികാരിക കോഡ് ഒപ്പുകൾ, SSL, S/MIME സാങ്കേതികവിദ്യകൾ.

പാരാമീറ്ററുകൾ

-# സംഖ്യ സർട്ടിഫിക്കറ്റ് സീരിയൽ നമ്പർ വ്യക്തമാക്കുക.

-n dn വിഷയം വ്യക്തമാക്കുക വിശിഷ്ട നാമം (DN).

- ൽ dn ഇഷ്യൂവർ ഡിസ്റ്റിംഗ്വിഷ്ഡ് നെയിം (ഡിഎൻ) വ്യക്തമാക്കുക.

-r സ്വയം ഒപ്പിട്ട, റൂട്ട്, സർട്ടിഫിക്കറ്റ് എന്നും വിളിക്കുന്നു.

-iv pvkfile
ഇഷ്യൂവർക്കായി സ്വകാര്യ കീ ഫയൽ (.PVK) വ്യക്തമാക്കുക. എന്നതിലെ സ്വകാര്യ കീ
പുതിയ സർട്ടിഫിക്കറ്റിൽ ഒപ്പിടാൻ നിർദ്ദിഷ്ട ഫയൽ ഉപയോഗിക്കും.

-I C സർട്ടിഫിക്കറ്റ്
നിർദ്ദിഷ്ട സർട്ടിഫിക്കറ്റ് ഫയലിൽ നിന്ന് ഇഷ്യൂ ചെയ്യുന്നയാളുടെ പേര് എക്‌സ്‌ട്രാക്‌റ്റ് ചെയ്യുക - അതായത് വിഷയം
നിർദ്ദിഷ്ട സർട്ടിഫിക്കറ്റിന്റെ പേര് പുതിയ സർട്ടിഫിക്കറ്റിന്റെ ഇഷ്യൂവർ പേരായി മാറുന്നു.

- ൽ പേര്
നിർദ്ദിഷ്ട പാരാമീറ്ററിൽ നിന്ന് ഇഷ്യൂവറുടെ പേര് ഉപയോഗിക്കുക.

-ഇക്ക് കണ്ടെയ്നർ
ഇഷ്യൂവറിന് ഉപയോഗിക്കേണ്ട പ്രധാന കണ്ടെയ്‌നറിന്റെ പേര് വ്യക്തമാക്കുക.

-iky [കയ്യൊപ്പ് | കൈമാറ്റം | #]
ദാതാവിൽ (-ik ഉപയോഗിക്കുമ്പോൾ) ഉപയോഗിക്കേണ്ട കീ നമ്പർ വ്യക്തമാക്കുക.

-ip ദാതാവ്
ഇഷ്യൂവർക്കായി ഉപയോഗിക്കേണ്ട ക്രിപ്‌റ്റോഗ്രാഫിക് ദാതാവിനെ വ്യക്തമാക്കുക.

-പോകൂ [ലോക്കൽ മെഷീൻ | നിലവിലുള്ള ഉപയോക്താവ്]
ദാതാവ് ഉപയോക്താവിനെ അല്ലെങ്കിൽ മെഷീൻ കീ കണ്ടെയ്‌നറുകളിൽ തിരയുമെന്ന് വ്യക്തമാക്കുക
ഇഷ്യൂവർ.

-iy അക്കം
ഇഷ്യൂവർക്കായി ഉപയോഗിക്കേണ്ട ദാതാവിന്റെ തരം വ്യക്തമാക്കുക.

-എസ്വി pkvfile
വിഷയത്തിനായുള്ള സ്വകാര്യ കീ ഫയൽ (.PVK) വ്യക്തമാക്കുക. കീയുടെ പൊതു ഭാഗം
സൃഷ്ടിച്ച സർട്ടിഫിക്കറ്റിൽ ചേർക്കും. നിർദ്ദിഷ്ട ഫയൽ നിലവിലില്ലെങ്കിൽ
ഒരു പുതിയ കീ ജോഡി ഉപയോഗിച്ച് സൃഷ്ടിക്കപ്പെടും (ഡിഫോൾട്ട് 1024 ബിറ്റ്സ് RSA കീ ജോഡി).

-sk കണ്ടെയ്നർ
വിഷയത്തിനായി ഉപയോഗിക്കേണ്ട പ്രധാന കണ്ടെയ്‌നറിന്റെ പേര് വ്യക്തമാക്കുക.

-ആകാശം [കയ്യൊപ്പ് | കൈമാറ്റം | #]
ദാതാവിൽ (-sk ഉപയോഗിക്കുമ്പോൾ) ഉപയോഗിക്കേണ്ട കീ നമ്പർ വ്യക്തമാക്കുക.

-sp ദാതാവ്
വിഷയത്തിനായി ഉപയോഗിക്കേണ്ട ക്രിപ്‌റ്റോഗ്രാഫിക് ദാതാവിനെ വ്യക്തമാക്കുക.

-ശ്രീ [ലോക്കൽ മെഷീൻ | നിലവിലുള്ള ഉപയോക്താവ്]
ദാതാവ് ഉപയോക്താവിനെ അല്ലെങ്കിൽ മെഷീൻ കീ കണ്ടെയ്‌നറുകളിൽ തിരയുമെന്ന് വ്യക്തമാക്കുക
വിഷയം.

-sy അക്കം
ഇഷ്യൂവർക്കായി ഉപയോഗിക്കേണ്ട ദാതാവിന്റെ തരം വ്യക്തമാക്കുക.

-a ഹാഷ്
ഹാഷ് അൽഗോരിതം തിരഞ്ഞെടുക്കുക. MD5, SHA1 അൽഗോരിതങ്ങൾ മാത്രമേ പിന്തുണയ്ക്കൂ.

-b തീയതി
സർട്ടിഫിക്കറ്റ് സാധുവായ തീയതി മുതലുള്ള തീയതി (മുമ്പല്ല).

-e തീയതി
സർട്ടിഫിക്കറ്റ് സാധുതയുള്ള തീയതി വരെയുള്ള തീയതി (അതിനുശേഷം അല്ല).

-m അക്കം
മാസങ്ങളിൽ സർട്ടിഫിക്കറ്റ് സാധുത കാലയളവ് വ്യക്തമാക്കുക. ഇത് നോട്ട് ബിഫോറിലേക്ക് ചേർത്തിരിക്കുന്നു
-b ഉപയോഗിച്ച് സജ്ജീകരിക്കാൻ കഴിയുന്ന സാധുത തീയതി അല്ലെങ്കിൽ നിലവിലെ തീയതി/സമയത്ത് സ്ഥിരസ്ഥിതിയാകും.

-സി [അതോറിറ്റി|അവസാനം]
അടിസ്ഥാന നിയന്ത്രണങ്ങൾ. അതോറിറ്റി അല്ലെങ്കിൽ എൻഡ്-എന്റിറ്റി സർട്ടിഫിക്കറ്റ് തിരഞ്ഞെടുക്കുക. അധികാരം മാത്രം
മറ്റ് സർട്ടിഫിക്കറ്റുകളിൽ ഒപ്പിടാൻ സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിക്കാം (-ic). End-Entity ഉപയോഗിക്കാം
ക്ലയന്റുകളാൽ (ഉദാ. ആധികാരികത, S/MIME) അല്ലെങ്കിൽ സെർവറുകൾ (ഉദാ: SSL).

-h അക്കം
സർട്ടിഫിക്കറ്റ് ശൃംഖലയിലേക്ക് ഒരു പാത ദൈർഘ്യ നിയന്ത്രണം ചേർക്കുക. ഇത് മാത്രം ബാധകമാണ്
ബേസിക് കൺസ്ട്രെയിന്റ് അതോറിറ്റി (-സൈ അതോറിറ്റി) ആയി സജ്ജീകരിച്ചിട്ടുള്ള സർട്ടിഫിക്കറ്റുകൾ. ഇതാണ്
ഈ അധികാരത്തിന് കീഴിൽ ഇഷ്യൂ ചെയ്യാവുന്നതിനേക്കാൾ സർട്ടിഫിക്കറ്റുകളുടെ ശൃംഖല പരിമിതപ്പെടുത്താൻ ഉപയോഗിക്കുന്നു.

-alt ഫയലിന്റെ പേര്
സർട്ടിഫിക്കറ്റിലേക്ക് SubjectAltName വിപുലീകരണം ചേർക്കുക. 'ഫയൽ നാമത്തിൽ' നിന്നുള്ള ഓരോ വരിയും
വിപുലീകരണത്തിന്റെ ഒരു DNS എൻട്രി ആയി ചേർക്കും. നിങ്ങൾക്ക് വേണമെങ്കിൽ ഈ ഓപ്ഷൻ ഉപയോഗപ്രദമാണ്
പൊതുവായി പങ്കിടാത്ത നിരവധി ഹോസ്റ്റുകളിൽ പ്രവർത്തിക്കാൻ ഒരൊറ്റ SSL സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുക
ഡൊമെയ്ൻ നാമം (അതായത് CN=*.domain.com പ്രവർത്തിക്കില്ല).

-eku oid[,oid]
സർട്ടിഫിക്കറ്റിലേക്ക് ചില വിപുലീകൃത കീ ഉപയോഗ OID ചേർക്കുക.

-p12 pkcs12 ഫയൽ പാസ്വേഡ്
രണ്ട് സർട്ടിഫിക്കറ്റുകളും അടങ്ങിയ ഒരു പുതിയ PKCS#12 ഫയൽ സൃഷ്‌ടിക്കുക (വിഷയവും
ഒരുപക്ഷേ ഇഷ്യൂവറുടെ) സ്വകാര്യ കീയും. PKCS#12 ഫയൽ സംരക്ഷിച്ചിരിക്കുന്നു
വ്യക്തമാക്കിയ രഹസ്യവാക്ക്. ഈ ഓപ്ഷൻ ആണ് മോണോ എക്സ്ക്ലൂസീവ്.

-? സഹായം (ഈ സഹായ സന്ദേശം പ്രദർശിപ്പിക്കുക)

-! വിപുലീകൃത സഹായം (വിപുലമായ ഓപ്ഷനുകൾക്ക്)

ഉദാഹരണങ്ങൾ

നിങ്ങളുടെ ഹോസ്റ്റ് അറിഞ്ഞുകഴിഞ്ഞാൽ ഒരു SSL ടെസ്റ്റ് (അതായത് വിശ്വസനീയമല്ലാത്ത) സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുന്നത് എളുപ്പമാണ്
പേര്. ഇനിപ്പറയുന്ന കമാൻഡ് ഒരു SSL സെർവറിനായി ഒരു ടെസ്റ്റ് സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കും:
$ ഹോസ്റ്റിന്റെ പേര്
പോളക്സ്

$ makecert -r -eku 1.3.6.1.5.5.7.3.1 -n "CN=pollux" -sv pollux.pvk pollux.cer
വിജയകരം

മുകളിൽ പറഞ്ഞ ഉദാഹരണത്തിൽ, ഈ ടെസ്റ്റ് സർട്ടിഫിക്കറ്റ് നിർമ്മിക്കാൻ ഉപയോഗിക്കുന്ന പരാമീറ്ററുകൾ
ആയിരുന്നു:

-r സ്വയം ഒപ്പിട്ട ഒരു സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുക (അതായത് ഒരു ശ്രേണി ഇല്ലാതെ).

-eku 1.3.6.1.5.5.7.3.1
ഓപ്ഷണൽ (നിർഭാഗ്യവശാൽ മിക്ക ക്ലയന്റിനും ഇത് ആവശ്യമില്ല). ഇത് സൂചിപ്പിക്കുന്നത് നിങ്ങളുടെ
സർ‌ട്ടിഫിക്കറ്റ് സെർ‌വർ സൈഡ് പ്രാമാണീകരണത്തിനായി ഉദ്ദേശിച്ചുള്ളതാണ്.

-n പൊതുനാമം (CN) = ഹോസ്റ്റിന്റെ പേര്. ഇത് SSL ക്ലയന്റ് പരിശോധിച്ചുറപ്പിച്ചു, ഇതുമായി പൊരുത്തപ്പെടണം
ബന്ധിപ്പിച്ച ഹോസ്റ്റ് (അല്ലെങ്കിൽ നിങ്ങൾക്ക് ഒരു മുന്നറിയിപ്പോ പിശകോ ലഭിക്കും അല്ലെങ്കിൽ *ശ്വാസംമുട്ടൽ* ഒന്നുമില്ല).

-എസ്വി സ്വകാര്യ.കീ
സ്വകാര്യ കീ ഫയൽ. കീ (1024 ബിറ്റുകൾ RSA കീ ജോഡി) സ്വയമേവ ആയിരിക്കും
നിർദ്ദിഷ്ട ഫയൽ ഇല്ലെങ്കിൽ ജനറേറ്റ് ചെയ്യപ്പെടും.

pollux.cer
നിങ്ങളുടെ ഹോസ്റ്റിനായി സൃഷ്ടിക്കേണ്ട SSL സർട്ടിഫിക്കറ്റ്.

അറിയപ്പെടുന്നത് നിയന്ത്രണങ്ങൾ

വിൻഡോസ് പതിപ്പുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ ചില ഓപ്ഷനുകൾ പിന്തുണയ്ക്കുന്നില്ല (-$, -d, -l, -nscp, -is,
-sc, -ss). കൂടാതെ പാസ്‌വേഡുകളുള്ള PVK ഫയലുകൾ പിന്തുണയ്ക്കുന്നില്ല.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ഓൺലൈനായി makecert ഉപയോഗിക്കുക