grid-cert-diagnostics - Online w chmurze

PROGRAM:

IMIĘ

grid-cert-diagnostics - Wydrukuj informacje diagnostyczne o certyfikatach i kluczach

STRESZCZENIE

diagnostyka certyfikatów sieciowych [ -h | -pomoc ]

diagnostyka certyfikatów sieciowych [ -p ] [ -n ] [ -c CERTYFIKAT ]

diagnostyka certyfikatów sieciowych [ -s HOST[:PORT] | -g HOST[:PORT] ]

OPIS

Kurs diagnostyka certyfikatów sieciowych program wyświetla informacje o bezpieczeństwie bieżącego użytkownika
środowisko, w tym informacje o zmiennych środowiskowych związanych z bezpieczeństwem, bezpieczeństwo
ścieżka wyszukiwania w katalogu, klucz osobisty i certyfikaty oraz certyfikaty zaufane. To jest
ma na celu dostarczenie informacji pomocnych w diagnozowaniu problemów przy użyciu GSIC.

Domyślnie diagnostyka certyfikatów sieciowych drukuje informacje dotyczące środowiska i
zaufany katalog certyfikatów. Jeśli -p używana jest opcja wiersza poleceń, a następnie dodatkowa
wydrukowana zostanie informacja o domyślnym certyfikacie i kluczu bieżącego użytkownika.

Kurs diagnostyka certyfikatów sieciowych program może także próbować zdiagnozować problemy z połączeniem
zdalne usługi oparte na GridFTP lub SSL.

OPCJE

Pełny zestaw opcji wiersza poleceń do diagnostyka certyfikatów sieciowych składa się z:

-H, -Pomoc
Wyświetl komunikat pomocy i wyjdź.

-p
Wyświetla informacje o certyfikacie osobistym i kluczu bieżącego użytkownika
domyślne poświadczenie.

-n
Sprawdź synchronizację czasu za pomocą polecenia ntpdate.

-c CERTYFIKAT, -c -
Sprawdź ważność certyfikatu w pliku o nazwie CERTYFIKAT lub standardowy
wejście, jeśli parametr do -c is -.

-s HOST[:PORT]
Połącz się z usługą, na której słuchasz GOSPODAR:PORT i zainicjuj protokół TLS.
Wydrukowana zostanie diagnostyka zawierająca wersję protokołu TLS/SSL i dostępna
lista szyfrów. Zweryfikowany zostanie łańcuch certyfikatów oraz nazwa podmiotu certyfikatu,
nazwa wystawcy i rozszerzenia topicAltName zostaną wydrukowane. Jeśli :PORT jest pominięty,
wartość domyślna 443 Jest używane.

-g HOST[:PORT]
Podobnego do -s opcję, ale użyj protokołu GridFTP. Początkowy baner GridFTP
odpowiedź jest uwzględniana w wynikach diagnostycznych. Jeśli :PORT jest pominięty, domyślnie
2811 Jest używane.

PRZYKŁADY

W tym przykładzie widzimy domyślny tryb sprawdzania domyślnego środowiska zabezpieczeń
systemu, bez przetwarzania klucza i certyfikatu użytkownika. Uwaga, użytkownik otrzymuje
ostrzeżenie o pliku cog.properties i o wygasłym certyfikacie urzędu certyfikacji.

% grid-cert-diagnostyka

Sprawdzanie zmiennych środowiskowych
============================
Sprawdzanie, czy X509_CERT_DIR jest ustawiony... nie
Sprawdzanie, czy X509_USER_CERT jest ustawiony... nie
Sprawdzanie, czy X509_USER_KEY jest ustawiony... nie
Sprawdzanie, czy X509_USER_PROXY jest ustawione... nie

Sprawdzanie katalogów zabezpieczeń
=======================
Określanie ścieżki zaufanego certyfikatu... /etc/grid-security/certificates
Sprawdzanie właściwości koła zębatego... znaleziono
OSTRZEŻENIE: Jeśli plik cog.properties zawiera właściwości zabezpieczeń,
Aplikacje Java będą ignorować ścieżki bezpieczeństwa opisane w GSI
dokumentacja

Sprawdzanie zaufanych certyfikatów...
================================
Pobieranie listy zaufanych certyfikatów...
Sprawdzanie pliku CA /etc/grid-security/certificates/1c4f4c48.0... ok
Weryfikacja łańcucha certyfikatów dla „/etc/grid-security/certificates/1c3f2ca8.0”... ok
Sprawdzanie pliku CA /etc/grid-security/certificates/9d8788eb.0... ok
Weryfikacja łańcucha certyfikatów dla „/etc/grid-security/certificates/9d8753eb.0”... nie powiodła się
globus_credential: Błąd podczas weryfikacji poświadczeń: Nie udało się zweryfikować poświadczeń
globus_gsi_callback_module: Nie można zweryfikować danych uwierzytelniających
globus_gsi_callback_module: Certyfikat wygasł:
Poświadczenie o temacie: /DC=org/DC=example/OU=grid/CN=CA wygasło.

W tym przykładzie pokazujemy użytkownika z niezgodnym kluczem prywatnym i certyfikatem:

% grid-cert-diagnostyka -p

Sprawdzanie zmiennych środowiskowych
============================
Sprawdzanie, czy X509_CERT_DIR jest ustawiony... nie
Sprawdzanie, czy X509_USER_CERT jest ustawiony... nie
Sprawdzanie, czy X509_USER_KEY jest ustawiony... nie
Sprawdzanie, czy X509_USER_PROXY jest ustawione... nie

Sprawdzanie katalogów zabezpieczeń
=======================
Określanie ścieżki zaufanego certyfikatu... /etc/grid-security/certificates
Sprawdzanie właściwości koła zębatego... nie znaleziono

Sprawdzanie domyślnych poświadczeń
============================
Ustalanie nazw plików certyfikatów i kluczy... ok
Ścieżka certyfikatu: „/home/juser/.globus/usercert.pem”
Ścieżka klucza: „/home/juser/.globus/userkey.pem”
Certyfikat odczytu... OK
Odczytywanie klucza prywatnego...
ok
Sprawdzanie tematu certyfikatu...
„/O=Siatka/OU=Przykład/OU=Użytkownik/CN=Joe User”
Sprawdzam certyfikat... OK
Sprawdzam klucz... OK
Sprawdzanie, czy certyfikat zawiera klucz RSA... OK
Sprawdzam, czy klucz prywatny jest kluczem RSA... OK
Sprawdzanie, czy klucze publiczne i prywatne mają ten sam moduł... nie powiodło się
Private key modulus: D294849E37F048C3B5ACEEF2CCDF97D88B679C361E29D5CB5
219C3E948F3E530CFC609489759E1D751F0ACFF0515A614276A0F4C11A57D92D7165B8
FA64E3140155DE448D45C182F4657DA13EDA288423F5B9D169DFF3822EFD81EB2E6403
CE3CB4CCF96B65284D92592BB1673A18354DA241B9AFD7F494E54F63A93E15DCAE2
Public key modulus : C002C7B329B13BFA87BAF214EACE3DC3D490165ACEB791790
600708C544175D9193C9BAC5AED03B7CB49BB6AE6D29B7E635FAC751E9A6D1CEA98022
6F1B63002902D6623A319E4682E7BFB0968DCE962CF218AAD95FAAD6A0BA5C42AA9AAF
7FDD32B37C6E2B2FF0E311310AA55FFB9EAFDF5B995C7D9EEAD8D5D81F3531E0AE5
Certyfikat i klucz prywatny nie są zgodne

Skorzystaj z diagnostyki grid-cert-diagnostic online, korzystając z usług onworks.net