mozroots - Интернет в облаке

ПРОГРАММА:

ИМЯ

mozroots - Загрузите и импортируйте доверенные корневые сертификаты из Mozilla LXR в Mono
хранилище сертификатов

СИНТАКСИС

мозорень [--Импортировать [--машина] [--синхронизировать | --просить | --ask-добавить | --спросить-удалить]]

ОПИСАНИЕ

Эта программа загружает доверенные корневые сертификаты с веб-сайта Mozilla LXR в
хранилище сертификатов Mono.

Mono по умолчанию не поставляется с сертификатами по умолчанию и позволяет пользователю выбирать
его доверенные сертификаты. Команда mozroots перенесет сертификаты Mozilla в
ваш локальный компьютер.

ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ

--Импортировать
Импортируйте сертификаты в хранилище доверенных сертификатов.

--синхронизация Синхронизируйте (добавляйте / удаляйте) хранилище доверенных сертификатов с сертификатами. Синхронизировать
полезно для новых установок Mono (без корней) и для автоматических обновлений (без пользователей
подтверждение на добавление или удаление).

--просить Всегда подтверждайте перед добавлением или удалением доверенных сертификатов. Примечание: Начальная
import, скорее всего, добавит в ваш магазин около 100 новых доверенных корневых сертификатов.
Тебе придется ответить Да каждому из них, если указана эта опция.

--ask-добавить
Всегда подтверждайте перед добавлением нового доверенного сертификата. Примечание: Первоначальный импорт
вероятно добавит в ваш магазин около 100 новых доверенных корневых сертификатов. Вы будете
должен ответить Да каждому из них, если указана эта опция.

--ask-удалить
Всегда подтверждайте перед удалением существующего доверенного сертификата.

ADVANCED ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ

--url URL
Укажите альтернативный URL-адрес для загрузки доверенных сертификатов (источник LXR
формат). Это должно быть полезно только для тестирования или если веб-сайт Mozilla LXR
адрес изменен. Его также можно использовать для кэширования локальной копии файла LXR в
ваша местная интрасеть.

--файл имя
Не загружайте из LXR, а используйте указанный файл. Это полезно, если многие
компьютеры должны загрузить тот же файл из Интернета. Таким образом вы можете сохранить
локальная копия на файловом сервере (и минимизация сетевого трафика).

--pkcs7 имя
Экспортируйте сертификаты в файл PKCS # 7. Это полезно для отладки или
для повторного импорта того же списка в другое программное обеспечение.

--машина
Импортируйте сертификат в хранилище доверенных сертификатов машины. По умолчанию импортируются все
доверенные корневые сертификаты в хранилище текущего пользователя.

--тихий
Ограничьте вывод консоли сообщениями об ошибках и подтверждениями. Это полезно, когда
сценарии.

ПРИМЕРЫ

После первоначальной установки Mono у вас не будет предварительно проверенных корневых сертификатов.
установлены. У вас также не будет установленных корневых тестовых сертификатов (ваших собственных или
предоставленные с использованием сетрег ). В этом случае самое простое, что нужно сделать, если вы хотите
доверять всем этим сертификатам - импортировать и синхронизировать.
$ mozroots --import --sync
Mozilla Roots Importer - версия 1.1.9.0
Загрузите и импортируйте доверенные корневые сертификаты из Mozilla LXR.
Авторское право 2002, 2003 Motus Technologies. Авторское право 2004-2005 Novell. Лицензия BSD.

Скачивание из 'http://lxr.mozilla.org/seamonkey/source/security/nss/lib/ckfw/builtins/certdata.txt»...
Импорт сертификатов в хранилище пользователей ...
В ваше хранилище доверенных сертификатов добавлено 93 новых корневых сертификата.
Процесс импорта завершен.

Если вы создали несколько тестовых сертификатов (например, для использования SSL / TLS с XSP) и / или если ваш
предприятию требуются дополнительные корневые сертификаты (например, интрасеть), тогда вы можете захотеть
пропустить часть процесса удаления. Вы можете сделать это, запросив подтверждение удаления
(параметр --ask-remove) и при появлении запроса ответьте нет.
$ mozroots --import --ask-remove
Mozilla Roots Importer - версия 1.1.9.0
Загрузите и импортируйте доверенные корневые сертификаты из Mozilla LXR.
Авторское право 2002, 2003 Motus Technologies. Авторское право 2004-2005 Novell. Лицензия BSD.

Скачивание из 'http://lxr.mozilla.org/seamonkey/source/security/nss/lib/ckfw/builtins/certdata.txt»...
Импорт сертификатов в хранилище пользователей ...
В ваше хранилище доверенных сертификатов добавлено 93 новых корневых сертификата.
2 ранее доверенных сертификата не входили в обновление.

Эмитент: CN = Mono Test Root Agency
Serial number: 69-B0-E1-4F-88-6E-C7-85-48-0E-74-91-38-76-F4-28
Действительно с 9, 1:2003:11 по 55, 48:12:31
Thumbprint SHA-1: EF-26-C2-28-11-3F-79-ED-9D-EC-3F-3B-D5-7A-26-F2-7C-9F-FA-63
Thumbprint MD5: AE-19-3E-64-36-21-F2-A4-8B-69-38-CA-64-4B-2E-62
Вы уверены, что хотите удалить этот сертификат? нет

Вы все еще можете использовать параметр синхронизации (--sync), если вы активировали
тестовый корневой сертификат по умолчанию в вашей системе. Они будут удалены
в конце процесса синхронизации, но вы можете быстро добавить их
обратно с
сетрег
инструмент.
$ setreg 1 истина

Другой способ упростить обновление - синхронизировать хранилище доверенных сертификатов вашего компьютера (с помощью
--machine option) и хранить настроенные (тестовые) сертификаты в личном магазине (или
наоборот). Обратите внимание, что каждый пользователь на этом компьютере будет доверять всем вновь импортированным
сертификаты.
$ mozroots --import --machine --sync
Mozilla Roots Importer - версия 1.1.9.0
Загрузите и импортируйте доверенные корневые сертификаты из Mozilla LXR.
Авторское право 2002, 2003 Motus Technologies. Авторское право 2004-2005 Novell. Лицензия BSD.

Скачивание из 'http://lxr.mozilla.org/seamonkey/source/security/nss/lib/ckfw/builtins/certdata.txt»...
Импорт сертификатов в хранилище пользователей ...
В ваше хранилище доверенных сертификатов добавлено 94 новых корневых сертификата.
Процесс импорта завершен.

После завершения первоначального импорта количество изменений (добавлений или удалений) будет
вообще очень низкий. В этом случае имеет смысл знать о любых изменениях (т.е. запросить
подтверждение). Никакого подтверждения не потребуется, если в ваше доверие не будет внесено никаких изменений.
хранения.
$ mozroots --import --ask
Mozilla Roots Importer - версия 1.1.9.0
Загрузите и импортируйте доверенные корневые сертификаты из Mozilla LXR.
Авторское право 2002, 2003 Motus Technologies. Авторское право 2004-2005 Novell. Лицензия BSD.

Скачивание из 'http://lxr.mozilla.org/seamonkey/source/security/nss/lib/ckfw/builtins/certdata.txt»...
Импорт сертификатов в хранилище пользователей ...
Процесс импорта завершен.

Используйте mozroots онлайн с помощью сервисов onworks.net