Это команда pki --- acert, которую можно запустить в провайдере бесплатного хостинга OnWorks, используя одну из наших многочисленных бесплатных онлайн-рабочих станций, таких как Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS.
ПРОГРАММА:
ИМЯ
pki --acert - Выдает сертификат атрибута
СИНТАКСИС
ИПК --acert [--в файл] [--группа членство] --issuerkey файл| --issuerkeyid шестнадцатеричный
--issuecert файл [--продолжительность жизни часов] [--не раньше, чем Дата и время] [--нет-
после Дата и время] [--последовательный шестнадцатеричный] [- дайджест дайджест] [- форма кодирование]
[--отлаживать уровень]
ИПК --acert --параметры файл
ИПК --acert -h | --Помогите
ОПИСАНИЕ
Эта подкоманда ИПК(1) используется для выдачи сертификата атрибута с помощью эмитента
сертификат с его закрытым ключом и сертификатом держателя.
ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ
-час, --Помогите
Распечатайте информацию об использовании со сводкой доступных опций.
-в, --отлаживать уровень
Установите уровень отладки, по умолчанию: 1.
- +, --параметры файл
Прочитать параметры командной строки из файл.
-я, --в файл
Сертификат держателя, для которого будет выдан сертификат атрибута. Если не дано
сертификат читается из СТАНДИН.
-м, --группа членство
Членство в группе удостоверяет сертификат атрибута. Указанная группа
включены в виде строки. Чтобы включить несколько групп, этот параметр можно повторить.
-к, --issuerkey файл
Файл закрытого ключа эмитента. Либо это, либо --issuerkeyid не требуется.
-Икс, --issuerkeyid шестнадцатеричный
Идентификатор закрытого ключа эмитента на смарт-карте. Либо это, либо --issuerkey is
требуется.
-с, --issuecert файл
Файл сертификата эмитента. Необходимый.
-л, --продолжительность жизни часов
Время действия сертификата атрибута, по умолчанию: 24. Игнорируется, если оба являются абсолютными.
дано время начала и окончания.
-Ф, --не раньше, чем Дата и время
Абсолютное время начала действия AC. Формат даты и времени определяется
--dateform опцию.
-Т, - не после Дата и время
Абсолютное время, когда истекает срок действия AC. Формат даты и времени определяется
--dateform опцию.
-Д, --dateform форма
стрптайм(3) формат для --не раньше, чем и - не после параметры, по умолчанию: % d.% m.% y
%T
-с, --последовательный шестнадцатеричный
Серийный номер в шестнадцатеричном формате. По умолчанию он распределяется случайным образом.
-грамм, - дайджест дайджест
Дайджест для создания подписи. Один из md5, sha1, sha224, sha256, sha384или
sha512. Значение по умолчанию определяется на основе типа и размера ключа подписи.
-ф, - форма кодирование
Кодировка созданного файла сертификата. Или дер- (ASN.1 DER) или PEM (База64
PEM), по умолчанию дер-.
ПРИМЕРЫ
Чтобы избежать повторяющегося набора текста, параметры командной строки можно хранить в файлах. Предположим
acert.opt содержит следующее содержимое:
--issuercert aacert.der --issuerkey aakey.der --digest sha256 --lifetime 4
Затем можно использовать следующую команду для выдачи сертификата атрибута на основе держателя.
сертификат и параметры, указанные выше:
pki --acert --options acert.opt --in Holder.der --group sales --group finance -f pem
Используйте pki --- acert онлайн с помощью сервисов onworks.net
