dirmngr-client - Dalam talian di Awan

JADUAL:

NAMA

dirmngr-client - Alat untuk mengakses perkhidmatan Dirmngr

SINOPSIS

dirmngr-client [pilihan] [fail perakuan|pola]

DESCRIPTION

. dirmngr-client ialah alat mudah untuk menghubungi dirmngr yang sedang berjalan dan menguji sama ada a
sijil telah dibatalkan --- sama ada dengan disenaraikan dalam CRL yang sepadan atau oleh
menjalankan protokol OCSP. Jika tiada dirmngr sedang berjalan, kejadian baharu akan dimulakan tetapi
ini secara amnya bukan idea yang baik kerana overhed prestasi yang besar.

Cara biasa untuk menjalankan alat ini adalah sama ada:

dirmngr-client acert

or

dirmngr-clientacert

Lokasi acert ialah satu sijil X.509 berkod DER (perduaan) untuk diuji.

PULANG BALIK NILAI

dirmngr-client mengembalikan nilai ini:

0 Sijil di bawah soalan adalah sah; iaitu terdapat CRL yang sah tersedia dan ia
tidak disenaraikan di sana atau permintaan OCSP dikembalikan bahawa sijil itu sah.

1 Sijil telah dibatalkan

2 (Dan lain nilai)
Terdapat masalah semasa menyemak keadaan pembatalan sijil. Mesej kepada
stderr telah memberikan maklumat yang lebih terperinci. Kemungkinan besar ini disebabkan oleh kehilangan
atau CRL tamat tempoh atau disebabkan masalah rangkaian.

PILIHAN

dirmngr-client boleh dipanggil dengan pilihan berikut:

--versi
Cetak versi program dan maklumat pelesenan. Perhatikan bahawa anda tidak boleh
ringkaskan arahan ini.

--bantuan, -h
Cetak mesej penggunaan yang meringkaskan pilihan baris arahan yang paling berguna. Perhatikan bahawa
anda tidak boleh menyingkat arahan ini.

--senyap, -q
Jadikan output lebih ringkas dengan menyekat sebarang mesej maklumat.

-v

--verbose
Mengeluarkan maklumat tambahan semasa berjalan. Anda boleh meningkatkan verbositi dengan
memberikan beberapa perintah bertele-tele untuk dirmngr, seperti '-vv'.

--pem Andaikan sijil yang diberikan adalah dalam format PEM (perisai).

--ocsp Lakukan semakan menggunakan protokol OCSP dan abaikan sebarang CRL.

--force-default-responder
Apabila menyemak menggunakan protokol OCSP, paksa penggunaan responder OCSP lalai.
Itu bukan untuk menggunakan Reponder seperti yang diberikan oleh sijil.

--ping Semak sama ada daemon dirmngr sedang aktif dan berjalan.

--sijil-cache
Letakkan sijil yang diberikan ke dalam cache dirmngr yang sedang berjalan. Ini terutamanya
berguna untuk nyahpepijat.

--sahkan
Sahkan sijil yang diberikan menggunakan kod pengesahan dalaman dirmngr. Ini adalah
terutamanya berguna untuk penyahpepijatan.

--load-crl
Perintah ini menjangkakan senarai nama fail dengan fail CRL berkod DER. Dengan
pilihan --url URL dijangka menggantikan nama fail dan ia dimuatkan secara langsung
dari lokasi yang diberikan. Semua CRL akan disahkan dan kemudian dimuatkan ke dalam dirmngr
cache.

--cari
Ambil hujah yang tinggal dan jalankan arahan carian pada setiap satu daripadanya. Keputusan
adalah output berkod Base-64 (tanpa baris pengepala). Ini boleh digunakan untuk mendapatkan semula
sijil daripada pelayan. Walau bagaimanapun format output tidak begitu sesuai jika
lebih daripada satu sijil dikembalikan.

--url

-u Ubah suai pencarian and muat-crl arahan untuk mengambil URL.

--tempatan

-l Biarlah pencarian arahan hanya cari cache tempatan.

--mod-sotong
Main dirmngr-client dalam mod yang sesuai sebagai program pembantu untuk Sotong
external_acl_type pilihan.

Gunakan dirmngr-client dalam talian menggunakan perkhidmatan onworks.net