Aceasta este comanda tor-gencert care poate fi rulată în furnizorul de găzduire gratuit OnWorks folosind una dintre multiplele noastre stații de lucru online gratuite, cum ar fi Ubuntu Online, Fedora Online, emulator online Windows sau emulator online MAC OS
PROGRAM:
NUME
tor-gencert - Generați certificate și chei pentru autoritățile directorului Tor
REZUMAT
tor-gencert [-h|--help] [-v] [-r|--reutilizare] [--create-identity-key] [-i id_file] [-c
fișier_cert] [-m o] [-A adresa:port]
DESCRIERE
tor-gencert generează certificate și chei private pentru a fi utilizate de autoritățile directorului Tor
rulează protocolul de director v3 Tor, așa cum este folosit de Tor 0.2.0 și mai târziu. Dacă nu ești
rulând o autoritate de director, nu trebuie să utilizați tor-gencert.
Fiecare autoritate director are o autoritate pe termen lung identitate cheie (care este diferit de
cheia de identitate pe care o folosește ca server Tor); această cheie ar trebui să fie păstrată offline într-un loc securizat
Locație. Este folosit pentru a certifica durata mai scurtă semnare chei, care sunt păstrate online și utilizate
de către autoritatea directorului să semneze documente de vot și consens.
După ce utilizați acest program pentru a genera o cheie de semnare și un certificat, copiați acele fișiere
în subdirectorul chei al procesului Tor și trimiteți lui Tor un semnal SIGHUP. NU COPIA
CHEIA DE IDENTITATE.
OPŢIUNI
-v
Afișează ieșire verbosă.
-h or --Ajutor
Afișați textul de ajutor și ieșiți.
-r or --reutilizare
Generați un nou certificat, dar nu o nouă cheie de semnare. Aceasta poate fi folosită pentru a schimba
adresa sau durata de viață asociată cu o anumită cheie.
--create-identity-key
Generați o nouă cheie de identitate. Ar trebui să utilizați această opțiune numai prima dată când rulați
tor-gencert; pe viitor, ar trebui să utilizați cheia de identitate care este deja acolo.
-i NUME DE FIȘIER
Citiți cheia de identitate din fișierul specificat. Dacă dosarul nu este prezent și
--create-identity-key este furnizat, creați cheia de identitate în fișierul specificat.
Implicit: „./authority_identity_key”
-s NUME DE FIȘIER
Scrieți cheia de semnare în fișierul specificat. Implicit: „./authority_signing_key”
-c NUME DE FIȘIER
Scrieți certificatul în fișierul specificat. Implicit: „./authority_certificate”
-m NUM
Numărul de luni în care certificatul trebuie să fie valabil. Implicit: 12.
--passphrase-fd FILEDES
Filedescriptor din care să citiți descriptorul fișierului. Se termină la primul NUL sau newline.
Implicit: citit de la terminal.
-a adresa:port
Dacă este furnizat, faceți publicitate pentru combinația adresa:port ca fiind preferată de această autoritate
portul directorului din certificatul său. Dacă adresa este un nume de gazdă, numele de gazdă este
rezolvat la un IP înainte de a fi publicat.
Utilizați tor-gencert online folosind serviciile onworks.net