pk12util - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

pk12util - ഒരു PKCS #12 ഫയലിലേക്കും NSS-ലേക്ക് അല്ലെങ്കിൽ അതിൽ നിന്നോ കീകളും സർട്ടിഫിക്കറ്റും കയറ്റുമതി ചെയ്യുക, ഇറക്കുമതി ചെയ്യുക
ഡാറ്റാബേസ്

സിനോപ്സിസ്

pk12util [-i p12File|-l p12File|-o p12File] [-d [sql:]ഡയറക്‌ടറി] [-h ടോക്കണെയിം]
[-P dbprefix] [-r] [-v] [-k slotPasswordFile|-K സ്ലോട്ട് പാസ്‌വേഡ്]
[-w p12filePasswordFile|-W ​​p12filePassword]

പദവി

ഈ ഡോക്യുമെന്റേഷൻ ഇപ്പോഴും പുരോഗതിയിലാണ്. പ്രാരംഭ അവലോകനത്തിന് ദയവായി സംഭാവന ചെയ്യുക
മോസില്ല എൻഎസ്എസ് മൂട്ട 836477[1]

വിവരണം

PKCS #12 യൂട്ടിലിറ്റി, pk12util, ഏത് സെർവറിലും സർട്ടിഫിക്കറ്റുകൾ പങ്കിടുന്നത് പ്രാപ്തമാക്കുന്നു
PKCS#12 പിന്തുണയ്ക്കുന്നു. ഉപകരണത്തിന് PKCS#12 ഫയലുകളിൽ നിന്ന് സർട്ടിഫിക്കറ്റുകളും കീകളും ഇറക്കുമതി ചെയ്യാൻ കഴിയും
സുരക്ഷാ ഡാറ്റാബേസുകൾ, കയറ്റുമതി സർട്ടിഫിക്കറ്റുകൾ, ലിസ്റ്റ് സർട്ടിഫിക്കറ്റുകളും കീകളും.

ഓപ്ഷനുകൾ ഒപ്പം വാദങ്ങൾ

ഓപ്ഷനുകൾ

-ഐ പി 12 ഫയൽ
ഒരു PKCS#12 ഫയലിൽ നിന്ന് ഒരു സുരക്ഷാ ഡാറ്റാബേസിലേക്ക് കീകളും സർട്ടിഫിക്കറ്റുകളും ഇറക്കുമതി ചെയ്യുക.

-l p12file
PKCS#12 ഫയലിലെ കീകളും സർട്ടിഫിക്കറ്റുകളും ലിസ്റ്റ് ചെയ്യുക.

-o p12file
സുരക്ഷാ ഡാറ്റാബേസിൽ നിന്ന് ഒരു PKCS#12 ഫയലിലേക്ക് കീകളും സർട്ടിഫിക്കറ്റുകളും കയറ്റുമതി ചെയ്യുക.

വാദങ്ങൾ

-സി കീസിഫർ
കീ എൻക്രിപ്ഷൻ അൽഗോരിതം വ്യക്തമാക്കുക.

-സി സർട്ടിക്സൈഫർ
കീ സർട്ടിഫിക്കറ്റ് (മൊത്തത്തിലുള്ള പാക്കേജ്) എൻക്രിപ്ഷൻ അൽഗോരിതം വ്യക്തമാക്കുക.

-d [sql:] ഡയറക്ടറി
സർട്ടിഫിക്കറ്റുകളിൽ നിന്നും ഇറക്കുമതി ചെയ്യാനോ കയറ്റുമതി ചെയ്യാനോ ഉള്ള ഡാറ്റാബേസ് ഡയറക്ടറി വ്യക്തമാക്കുക
കീകൾ.

pk12util രണ്ട് തരം ഡാറ്റാബേസുകളെ പിന്തുണയ്ക്കുന്നു: ലെഗസി സെക്യൂരിറ്റി ഡാറ്റാബേസുകൾ (cert8.db,
key3.db, and secmod.db) പുതിയ SQLite ഡാറ്റാബേസുകളും (cert9.db, key4.db, and pkcs11.txt).
പ്രിഫിക്‌സ് ആണെങ്കിൽ sql: ഉപയോഗിച്ചിട്ടില്ല, തുടർന്ന് നൽകിയിരിക്കുന്ന ഡാറ്റാബേസുകൾ ഉള്ളതായി ടൂൾ അനുമാനിക്കുന്നു
പഴയ ഫോർമാറ്റ്.

-h ടോക്കണൈം
ഇറക്കുമതി ചെയ്യാനോ കയറ്റുമതി ചെയ്യാനോ ഉള്ള ടോക്കണിന്റെ പേര് വ്യക്തമാക്കുക.

-k സ്ലോട്ട് പാസ്വേഡ് ഫയൽ
സ്ലോട്ടിന്റെ പാസ്‌വേഡ് അടങ്ങിയ ടെക്സ്റ്റ് ഫയൽ വ്യക്തമാക്കുക.

-കെ സ്ലോട്ട് പാസ്വേഡ്
സ്ലോട്ടിന്റെ പാസ്‌വേഡ് വ്യക്തമാക്കുക.

-എം | --കീ-ലെൻ കീലെങ്ത്
പ്രൈവറ്റ് കീ എൻക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കേണ്ട സമമിതി കീയുടെ ആവശ്യമുള്ള ദൈർഘ്യം വ്യക്തമാക്കുക.

-n | --cert-key-len certKeyLength
സർട്ടിഫിക്കറ്റുകൾ എൻക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കേണ്ട സമമിതി കീയുടെ ആവശ്യമുള്ള ദൈർഘ്യം വ്യക്തമാക്കുക
മറ്റ് മെറ്റാ-ഡാറ്റയും.

-n സാക്ഷ്യപ്പേര്
കയറ്റുമതി ചെയ്യുന്നതിനുള്ള സർട്ടിഫിക്കറ്റിന്റെ വിളിപ്പേരും സ്വകാര്യ കീയും വ്യക്തമാക്കുക.

-പി പ്രിഫിക്സ്
സർട്ടിഫിക്കറ്റിലും പ്രധാന ഡാറ്റാബേസുകളിലും ഉപയോഗിച്ചിരിക്കുന്ന പ്രിഫിക്‌സ് വ്യക്തമാക്കുക. ഈ ഓപ്ഷൻ നൽകിയിരിക്കുന്നു
ഒരു പ്രത്യേക കേസായി. സർട്ടിഫിക്കറ്റിന്റെയും പ്രധാന ഡാറ്റാബേസുകളുടെയും പേരുകൾ മാറ്റുന്നത് ശരിയല്ല
ശുപാർശ ചെയ്ത.

-r
എല്ലാ ഡാറ്റയും റോ (ബൈനറി) രൂപത്തിൽ ഡംപ് ചെയ്യുന്നു. ഇത് ഒരു DER ഫയലായി സേവ് ചെയ്യണം. ദി
പ്രെറ്റി-പ്രിന്റ് ASCII ഫോർമാറ്റിൽ വിവരങ്ങൾ തിരികെ നൽകുക എന്നതാണ് സ്ഥിരസ്ഥിതി, അത് പ്രദർശിപ്പിക്കുന്നു
p12 ഫയലിലെ സർട്ടിഫിക്കറ്റുകളെയും പൊതു കീകളെയും കുറിച്ചുള്ള വിവരങ്ങൾ.

-v
ഇറക്കുമതി ചെയ്യുമ്പോൾ ഡീബഗ് ലോഗിംഗ് പ്രവർത്തനക്ഷമമാക്കുക.

-w p12filePasswordFile
pkcs #12 ഫയൽ പാസ്‌വേഡ് അടങ്ങുന്ന ടെക്സ്റ്റ് ഫയൽ വ്യക്തമാക്കുക.

-W p12filePassword
pkcs #12 ഫയൽ പാസ്‌വേഡ് വ്യക്തമാക്കുക.

തിരികെ കോഡുകൾ

· 0 - പിശകില്ല

· 1 - ഉപയോക്താവ് റദ്ദാക്കി

· 2 - ഉപയോഗ പിശക്

· 6 - NLS init പിശക്

· 8 - സർട്ടിഫിക്കറ്റ് DB തുറന്ന പിശക്

· 9 - കീ DB തുറന്ന പിശക്

· 10 - ഫയൽ ഇനീഷ്യലൈസേഷൻ പിശക്

· 11 - യൂണികോഡ് പരിവർത്തന പിശക്

· 12 - താൽക്കാലിക ഫയൽ സൃഷ്ടിക്കൽ പിശക്

· 13 - PKCS11 സ്ലോട്ട് പിശക് നേടുക

· 14 - PKCS12 ഡീകോഡർ ആരംഭ പിശക്

· 15 - ഇറക്കുമതി ഫയലിൽ നിന്ന് പിശക് വായിച്ചു

· 16 - pkcs12 ഡീകോഡ് പിശക്

· 17 - pkcs12 ഡീകോഡർ സ്ഥിരീകരണ പിശക്

· 18 - pkcs12 ഡീകോഡർ സാധൂകരിക്കാനുള്ള ബാഗ് പിശക്

· 19 - pkcs12 ഡീകോഡർ ഇറക്കുമതി ബാഗുകൾ പിശക്

· 20 - കീ db പരിവർത്തനം പതിപ്പ് 3-ലേക്കുള്ള പതിപ്പ് 2 പിശക്

· 21 - cert db പരിവർത്തന പതിപ്പ് 7-ലേക്കുള്ള പതിപ്പ് 5 പിശക്

· 22 - സെർട്ടും കീ ഡിബിഎസ് പാച്ച് പിശകും

· 23 - ഡിഫോൾട്ട് സർട്ടിഫിക്കറ്റ് ഡിബി പിശക് നേടുക

· 24 - വിളിപ്പേര് പിശക് പ്രകാരം സർട്ടിഫിക്കറ്റ് കണ്ടെത്തുക

· 25 - കയറ്റുമതി സന്ദർഭ പിശക് സൃഷ്ടിക്കുക

· 26 - PKCS12 പാസ്‌വേഡ് ഇറ്റഗ്രിറ്റി പിശക് ചേർക്കുക

· 27 - സെർട്ടും കീ സേഫ്സ് സൃഷ്‌ടിക്കുന്നതിൽ പിശക്

· 28 - PKCS12 സർട്ടിഫിക്കറ്റും കീ പിശകും ചേർക്കുക

· 29 - PKCS12 എൻകോഡ് പിശക്

ഉദാഹരണങ്ങൾ

ഇറക്കുമതി ചെയ്യുന്നു കീകൾ ഒപ്പം സർട്ടിഫിക്കറ്റുകൾ

ഏറ്റവും അടിസ്ഥാനപരമായ ഉപയോഗം pk12util ഒരു സർട്ടിഫിക്കറ്റ് അല്ലെങ്കിൽ കീ ഇറക്കുമതി ചെയ്യുന്നതിന് PKCS#12 ഇൻപുട്ട് ആണ്
ഫയൽ (-i) കൂടാതെ ആക്സസ് ചെയ്യുന്ന സുരക്ഷാ ഡാറ്റാബേസ് വ്യക്തമാക്കുന്നതിനുള്ള ചില വഴികൾ (ഒന്നുകിൽ -d ഒരു വേണ്ടി
ഡയറക്ടറി അല്ലെങ്കിൽ -h ഒരു ടോക്കണിനായി).

pk12util -i p12File [-h ടോക്കൺനെയിം] [-v] [-d [sql:]ഡയറക്‌ടറി] [-P dbprefix] [-k
slotPasswordFile|-K സ്ലോട്ട്പാസ്‌വേഡ്] [-w p12filePasswordFile|-W ​​p12filePassword]

ഉദാഹരണത്തിന്:

# pk12util -i /tmp/cert-files/users.p12 -d sql:/home/my/sharednssdb

നിങ്ങളുടെ കീകൾ എൻക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്ന ഒരു പാസ്‌വേഡ് നൽകുക.
പാസ്‌വേഡിന് കുറഞ്ഞത് 8 പ്രതീകങ്ങൾ ഉണ്ടായിരിക്കണം,
കൂടാതെ അക്ഷരമാല അല്ലാത്ത ഒരു പ്രതീകമെങ്കിലും അടങ്ങിയിരിക്കണം.

പുതിയ പാസ്‌വേഡ് നൽകുക:
വീണ്ടും പാസ്സ് വേഡ് നല്കുക:
PKCS12 ഫയലിനായി പാസ്‌വേഡ് നൽകുക:
pk12util: PKCS12 ഇറക്കുമതി വിജയകരം

എക്സ്പോർട്ടുചെയ്യുന്നു കീകൾ ഒപ്പം സർട്ടിഫിക്കറ്റുകൾ

ഉപയോഗിച്ച് pk12util സർട്ടിഫിക്കറ്റുകളും കീകളും കയറ്റുമതി ചെയ്യുന്നതിനുള്ള കമാൻഡിന് രണ്ട് പേരും ആവശ്യമാണ്
ഡാറ്റാബേസിൽ നിന്ന് വേർതിരിച്ചെടുക്കാനുള്ള സർട്ടിഫിക്കറ്റ് (-n) കൂടാതെ PKCS#12 ഫോർമാറ്റ് ചെയ്‌ത ഔട്ട്‌പുട്ട് ഫയലും
എഴുതുക. സംരക്ഷിക്കുന്നതിനായി ഫയൽ എൻക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കാവുന്ന ഓപ്ഷണൽ പാരാമീറ്ററുകൾ ഉണ്ട്
സർട്ടിഫിക്കറ്റ് മെറ്റീരിയൽ.

pk12util -o p12File -n സർട്ടിഫിക്കറ്റ് നെയിം [-c keyCipher] [-C certCipher] [-m|--key_len keyLen]
[-n|--cert_key_len certKeyLen] [-d [sql:]ഡയറക്‌ടറി] [-P dbprefix] [-k slotPasswordFile|-K
സ്ലോട്ട് പാസ്‌വേഡ്] [-w p12filePasswordFile|-W ​​p12filePassword]

ഉദാഹരണത്തിന്:

# pk12util -o certs.p12 -n Server-Cert -d sql:/home/my/sharednssdb
PKCS12 ഫയലിനായി പാസ്‌വേഡ് നൽകുക:
വീണ്ടും പാസ്സ് വേഡ് നല്കുക:

ലിസ്റ്റിംഗ് കീകൾ ഒപ്പം സർട്ടിഫിക്കറ്റുകൾ

ഒരു .p12 ഫയലിലെ വിവരങ്ങൾ മനുഷ്യർക്ക് വായിക്കാൻ കഴിയുന്നതല്ല. ലെ സർട്ടിഫിക്കറ്റുകളും കീകളും
കാണിക്കുന്ന മനുഷ്യൻ വായിക്കാൻ കഴിയുന്ന പ്രെറ്റി-പ്രിന്റ് ഫോർമാറ്റിൽ ഫയൽ പ്രിന്റ് ചെയ്യാനാകും (ലിസ്റ്റ് ചെയ്യുക).
എല്ലാ സർട്ടിഫിക്കറ്റുകളുടെയും .p12 ഫയലിലെ എല്ലാ പൊതു കീകളുടെയും വിവരങ്ങൾ.

pk12util -l p12File [-h ടോക്കൺനെയിം] [-r] [-d [sql:]ഡയറക്‌ടറി] [-P dbprefix] [-k
slotPasswordFile|-K സ്ലോട്ട്പാസ്‌വേഡ്] [-w p12filePasswordFile|-W ​​p12filePassword]

ഉദാഹരണത്തിന്, ഇത് ഡിഫോൾട്ട് ASCII ഔട്ട്പുട്ട് പ്രിന്റ് ചെയ്യുന്നു:

# pk12util -l certs.p12

PKCS12 ഫയലിനായി പാസ്‌വേഡ് നൽകുക:
കീ(മറച്ചത്):
സൗഹൃദപരമായ പേര്: തവ്‌ട്ടെ ഫ്രീമെയിൽ അംഗത്തിന്റെ താവ്‌ട്ടെ കൺസൾട്ടിംഗ് (പിടി) ലിമിറ്റഡ് ഐഡി

എൻക്രിപ്ഷൻ അൽഗോരിതം: SHA-12 ഉള്ള PKCS #2 V1 PBE, 3KEY ട്രിപ്പിൾ DES-CBC
പാരാമീറ്ററുകൾ:
ഉപ്പ്:
45:2e:6a:a0:03:4d:7b:a1:63:3c:15:ea:67:37:62:1f
ആവർത്തന എണ്ണം: 1 (0x1)
സർട്ടിഫിക്കറ്റ്:
ഡാറ്റ:
പതിപ്പ്: 3 (0x2)
സീരിയൽ നമ്പർ: 13 (0xd)
സിഗ്നേച്ചർ അൽഗോരിതം: RSA എൻക്രിപ്ഷനോടുകൂടിയ PKCS #1 SHA-1
ഇഷ്യൂവർ: "ഇ=[ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു],CN=തൗട്ടെ വ്യക്തിഗത ഫ്രീമെയിൽ സി
A,OU=സർട്ടിഫിക്കേഷൻ സർവീസസ് ഡിവിഷൻ,O=തൗട്ടെ കൺസൾട്ടിംഗ്,L=കേപ്പ് ടി
സ്വന്തം, ST=വെസ്റ്റേൺ കേപ്പ്,C=ZA"

പകരമായി, ദി -r സർട്ടിഫിക്കറ്റുകൾ പ്രിന്റ് ചെയ്യുകയും തുടർന്ന് അവയെ പ്രത്യേക DER-ലേക്ക് കയറ്റുമതി ചെയ്യുകയും ചെയ്യുന്നു
ബൈനറി ഫയലുകൾ. പിന്തുണയ്ക്കുന്ന മറ്റൊരു ആപ്ലിക്കേഷനിലേക്ക് സർട്ടിഫിക്കറ്റുകൾ നൽകുന്നതിന് ഇത് അനുവദിക്കുന്നു
.p12 ഫയലുകൾ. ഓരോ സർട്ടിഫിക്കറ്റും തുടർച്ചയായി-നമ്പർ ഫയലിൽ എഴുതുന്നു
file0001.der, file000N.der വഴി തുടരുന്നു, ഓരോന്നിന്റെയും എണ്ണം വർദ്ധിപ്പിക്കുന്നു
സർട്ടിഫിക്കറ്റ്:

pk12util -l test.p12 -r
PKCS12 ഫയലിനായി പാസ്‌വേഡ് നൽകുക:
കീ(മറച്ചത്):
സൗഹൃദപരമായ പേര്: തവ്‌ട്ടെ ഫ്രീമെയിൽ അംഗത്തിന്റെ താവ്‌ട്ടെ കൺസൾട്ടിംഗ് (പിടി) ലിമിറ്റഡ് ഐഡി

എൻക്രിപ്ഷൻ അൽഗോരിതം: SHA-12 ഉള്ള PKCS #2 V1 PBE, 3KEY ട്രിപ്പിൾ DES-CBC
പാരാമീറ്ററുകൾ:
ഉപ്പ്:
45:2e:6a:a0:03:4d:7b:a1:63:3c:15:ea:67:37:62:1f
ആവർത്തന എണ്ണം: 1 (0x1)
സർട്ടിഫിക്കറ്റ് ഫ്രണ്ട്ലി പേര്: Thawte Personal Freemail ഇഷ്യു ചെയ്യുന്ന CA - Thawte Consulting

സർട്ടിഫിക്കറ്റ് സൗഹൃദ നാമം: Thawte Freemail അംഗത്തിന്റെ Thawte കൺസൾട്ടിംഗ് (Pty) Ltd. ID

പാസ്വേഡ് എൻ‌ക്രിപ്ഷൻ

PKCS#12 സ്വകാര്യ കീകളുടെ സംരക്ഷണം മാത്രമല്ല, സർട്ടിഫിക്കറ്റും നൽകുന്നു
കീകളുമായി ബന്ധപ്പെട്ട മെറ്റാ-ഡാറ്റയും. സംരക്ഷിക്കാൻ പാസ്‌വേഡ് അടിസ്ഥാനമാക്കിയുള്ള എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു
ഒരു PKCS#12 ഫയലിലേക്ക് കയറ്റുമതി ചെയ്യുന്ന സ്വകാര്യ കീകൾ കൂടാതെ, ഓപ്ഷണലായി, മുഴുവൻ പാക്കേജും. അല്ലെങ്കിൽ
അൽഗോരിതം വ്യക്തമാക്കിയിട്ടുണ്ട്, ടൂൾ ഡിഫോൾട്ടായി ഉപയോഗിക്കുന്നു PKCS12 V2 പി.ബി.ഇ കൂടെ ശക്സനുമ്ക്സ ഒപ്പം 3കീ ട്രിപ്പിൾ
DES-cbc സ്വകാര്യ കീ എൻക്രിപ്ഷനായി. PKCS12 V2 പി.ബി.ഇ കൂടെ ശക്സനുമ്ക്സ ഒപ്പം 40 ബിറ്റ് RC4 സ്ഥിരസ്ഥിതിയാണ്
FIPS മോഡിൽ അല്ലാത്തപ്പോൾ മൊത്തത്തിലുള്ള പാക്കേജ് എൻക്രിപ്ഷനായി. FIPS മോഡിൽ ആയിരിക്കുമ്പോൾ, ഇല്ല
പാക്കേജ് എൻക്രിപ്ഷൻ.

സ്വകാര്യ കീ സ്ഥിരസ്ഥിതിയായി ശക്തമായ എൻക്രിപ്ഷൻ ഉപയോഗിച്ച് എല്ലായ്പ്പോഴും പരിരക്ഷിച്ചിരിക്കുന്നു.

നിരവധി തരം സൈഫറുകൾ പിന്തുണയ്ക്കുന്നു.

PKCS#5 V2-നുള്ള സമമിതി CBC സൈഫറുകൾ

· DES-CBC

· RC2-CBC

· RC5-CBCPad

· DES-EDE3-CBC (കീ എൻക്രിപ്ഷന്റെ സ്ഥിരസ്ഥിതി)

· AES-128-CBC

· AES-192-CBC

· AES-256-CBC

· കാമെലിയ-128-സിബിസി

· കാമെലിയ-192-സിബിസി

· കാമെലിയ-256-സിബിസി

PKCS#12 PBE സൈഫറുകൾ

Sha12, 1 ബിറ്റ് RC128 എന്നിവയ്‌ക്കൊപ്പം PKCS #4 PBE

Sha12, 1 ബിറ്റ് RC40 എന്നിവയ്‌ക്കൊപ്പം PKCS #4 PBE

Sha12, ട്രിപ്പിൾ DES CBC എന്നിവയ്‌ക്കൊപ്പം PKCS #1 PBE

Sha12, 1 ബിറ്റ് RC128 CBC എന്നിവയ്‌ക്കൊപ്പം PKCS #2 PBE

Sha12, 1 ബിറ്റ് RC40 CBC എന്നിവയ്‌ക്കൊപ്പം PKCS #2 PBE

SHA12, 2 ബിറ്റ് RC1 എന്നിവയ്‌ക്കൊപ്പം PKCS128 V4 PBE

· SHA12, 2 ബിറ്റ് RC1 എന്നിവയുള്ള PKCS40 V4 PBE (FIPS ഇതര മോഡിനുള്ള സ്ഥിരസ്ഥിതി)

SHA12, 2KEY ട്രിപ്പിൾ DES-cbc എന്നിവയ്‌ക്കൊപ്പം PKCS1 V3 PBE

SHA12, 2KEY ട്രിപ്പിൾ DES-cbc എന്നിവയ്‌ക്കൊപ്പം PKCS1 V2 PBE

SHA12, 2 ബിറ്റ് RC1 CBC എന്നിവയ്‌ക്കൊപ്പം PKCS128 V2 PBE

SHA12, 2 ബിറ്റ് RC1 CBC എന്നിവയ്‌ക്കൊപ്പം PKCS40 V2 PBE

PKCS#5 PBE സൈഫറുകൾ

MD5, DES CBC എന്നിവയ്‌ക്കൊപ്പം PKCS #2 പാസ്‌വേഡ് അടിസ്ഥാനമാക്കിയുള്ള എൻക്രിപ്ഷൻ

MD5, DES CBC എന്നിവയ്‌ക്കൊപ്പം PKCS #5 പാസ്‌വേഡ് അടിസ്ഥാനമാക്കിയുള്ള എൻക്രിപ്ഷൻ

SHA5, DES CBC എന്നിവയ്‌ക്കൊപ്പം PKCS #1 പാസ്‌വേഡ് അടിസ്ഥാനമാക്കിയുള്ള എൻക്രിപ്ഷൻ

PKCS#12 ഉപയോഗിച്ച്, ക്രിപ്‌റ്റോ പ്രൊവൈഡർ സോഫ്റ്റ് ടോക്കൺ മൊഡ്യൂൾ അല്ലെങ്കിൽ ഒരു ബാഹ്യ ഹാർഡ്‌വെയർ ആയിരിക്കാം
മൊഡ്യൂൾ. ക്രിപ്‌റ്റോഗ്രാഫിക് മൊഡ്യൂൾ ആവശ്യപ്പെട്ട അൽഗോരിതം പിന്തുണയ്ക്കുന്നില്ലെങ്കിൽ, പിന്നെ
അടുത്ത ബെസ്റ്റ് ഫിറ്റ് തിരഞ്ഞെടുക്കും (സാധാരണയായി ഡിഫോൾട്ട്). അനുയോജ്യമായ പകരക്കാരൻ ഇല്ലെങ്കിൽ
ആവശ്യമുള്ള അൽഗോരിതം കണ്ടെത്താനാകും, ഉപകരണം പിശക് നൽകുന്നു ഇല്ല സുരക്ഷ മൊഡ്യൂൾ കഴിയും നിർവഹിക്കുക
The അഭ്യർത്ഥിച്ചു ഓപ്പറേഷൻ.

എൻഎസ്എസ് ഡാറ്റബേസ് ടൈപ്പുകൾ

സുരക്ഷാ വിവരങ്ങൾ സംഭരിക്കുന്നതിന് NSS യഥാർത്ഥത്തിൽ BerkeleyDB ഡാറ്റാബേസുകളാണ് ഉപയോഗിച്ചിരുന്നത്. അവസാന പതിപ്പുകൾ
ഈ ലെഗസി ഡാറ്റാബേസുകൾ ഇവയാണ്:

സർട്ടിഫിക്കറ്റുകൾക്കായി cert8.db

കീകൾക്കായി കീ3.ഡിബി

PKCS #11 മൊഡ്യൂൾ വിവരങ്ങൾക്കായി secmod.db

ബെർക്ക്‌ലിഡിബിക്ക് പ്രകടന പരിമിതികളുണ്ട്, എന്നിരുന്നാലും, അത് എളുപ്പത്തിൽ ഉപയോഗിക്കുന്നതിൽ നിന്ന് തടയുന്നു
ഒരേസമയം ഒന്നിലധികം ആപ്ലിക്കേഷനുകൾ. NSS-ന് ആപ്ലിക്കേഷനുകളെ അനുവദിക്കുന്ന ചില വഴക്കമുണ്ട്
ഒരു പങ്കിട്ട ഡാറ്റാബേസ് സൂക്ഷിക്കുകയും പ്രവർത്തിക്കുകയും ചെയ്യുമ്പോൾ അവരുടെ സ്വന്തം, സ്വതന്ത്ര ഡാറ്റാബേസ് എഞ്ചിൻ ഉപയോഗിക്കുക
ആക്സസ് പ്രശ്നങ്ങൾ ചുറ്റും. എന്നിരുന്നാലും, യഥാർത്ഥത്തിൽ പങ്കിട്ടത് നൽകാൻ NSS-ന് കൂടുതൽ വഴക്കം ആവശ്യമാണ്
സുരക്ഷാ ഡാറ്റാബേസ്.

2009-ൽ, NSS ഒരു പുതിയ ഡാറ്റാബേസുകൾ അവതരിപ്പിച്ചു, അത് SQLite ഡാറ്റാബേസുകളല്ല.
ബെർക്ക്ലിഡിബി. ഈ പുതിയ ഡാറ്റാബേസുകൾ കൂടുതൽ പ്രവേശനക്ഷമതയും പ്രകടനവും നൽകുന്നു:

സർട്ടിഫിക്കറ്റുകൾക്കായി cert9.db

കീകൾക്കായി കീ4.ഡിബി

· pkcs11.txt, ഇത് ഒരു പുതിയതിൽ അടങ്ങിയിരിക്കുന്ന എല്ലാ PKCS #11 മൊഡ്യൂളുകളുടെയും ലിസ്റ്റ് ചെയ്യുന്നു
സുരക്ഷാ ഡാറ്റാബേസ് ഡയറക്ടറിയിലെ ഉപഡയറക്‌ടറി

SQLite ഡാറ്റാബേസുകൾ പങ്കിടാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നതിനാൽ, ഇവയാണ് പങ്കിട്ടു ഡാറ്റാബേസ്
തരം. പങ്കിട്ട ഡാറ്റാബേസ് തരം മുൻഗണന നൽകുന്നു; പിന്നാക്കക്കാർക്കായി ലെഗസി ഫോർമാറ്റ് ഉൾപ്പെടുത്തിയിട്ടുണ്ട്
അനുയോജ്യത.

സ്ഥിരസ്ഥിതിയായി, ഉപകരണങ്ങൾ (സെർട്ടുട്ടിൽ, pk12util, മോഡിൽ) നൽകിയിരിക്കുന്ന സുരക്ഷയാണെന്ന് കരുതുക
ഡാറ്റാബേസുകൾ കൂടുതൽ സാധാരണ ലെഗസി തരം പിന്തുടരുന്നു. SQLite ഡാറ്റാബേസുകൾ ഉപയോഗിക്കുന്നത് സ്വമേധയാ ആയിരിക്കണം
ഉപയോഗിച്ച് വ്യക്തമാക്കിയത് sql: നൽകിയിരിക്കുന്ന സുരക്ഷാ ഡയറക്‌ടറിയുടെ പ്രിഫിക്‌സ്. ഉദാഹരണത്തിന്:

# pk12util -i /tmp/cert-files/users.p12 -d sql:/home/my/sharednssdb

ടൂളുകൾക്കായി പങ്കിട്ട ഡാറ്റാബേസ് തരം ഡിഫോൾട്ട് തരമായി സജ്ജീകരിക്കാൻ, സെറ്റ് ചെയ്യുക
NSS_DEFAULT_DB_TYPE പരിസ്ഥിതി വേരിയബിൾ sql:

NSS_DEFAULT_DB_TYPE="sql" കയറ്റുമതി ചെയ്യുക

എന്നതിലേക്ക് ഈ വരി കൂട്ടിച്ചേർക്കാവുന്നതാണ് ~ / .bashrc മാറ്റം ശാശ്വതമാക്കാൻ ഫയൽ.

മിക്ക ആപ്ലിക്കേഷനുകളും ഡിഫോൾട്ടായി പങ്കിട്ട ഡാറ്റാബേസ് ഉപയോഗിക്കുന്നില്ല, പക്ഷേ അവ കോൺഫിഗർ ചെയ്യാവുന്നതാണ്
അവ ഉപയോഗിക്കുക. ഉദാഹരണത്തിന്, ഫയർഫോക്സും തണ്ടർബേർഡും എങ്ങനെ കോൺഫിഗർ ചെയ്യാമെന്ന് ഈ ലേഖനം ഉൾക്കൊള്ളുന്നു
പുതിയ പങ്കിട്ട NSS ഡാറ്റാബേസുകൾ ഉപയോഗിക്കുന്നതിന്:

· https://wiki.mozilla.org/NSS_Shared_DB_Howto

പങ്കിട്ട NSS ഡാറ്റാബേസുകളിലെ മാറ്റങ്ങളെക്കുറിച്ചുള്ള ഒരു എഞ്ചിനീയറിംഗ് ഡ്രാഫ്റ്റിനായി, NSS പ്രോജക്റ്റ് കാണുക
വിക്കി:

· https://wiki.mozilla.org/NSS_Shared_DB

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് pk12util ഓൺലൈനായി ഉപയോഗിക്കുക