นี่คือคำสั่ง crl2pkcs7ssl ที่สามารถเรียกใช้ในผู้ให้บริการโฮสต์ฟรีของ OnWorks โดยใช้หนึ่งในเวิร์กสเตชันออนไลน์ฟรีของเรา เช่น Ubuntu Online, Fedora Online, โปรแกรมจำลองออนไลน์ของ Windows หรือโปรแกรมจำลองออนไลน์ของ MAC OS
โครงการ:
ชื่อ
crl2pkcs7 - สร้างโครงสร้าง PKCS#7 จาก CRL และใบรับรอง
เรื่องย่อ
OpenSSL crl2pkcs7 [-แจ้ง PEM|เดอร์] [-แต่งตัว PEM|เดอร์] [-in ชื่อไฟล์] [-ออก ชื่อไฟล์]
[-ใบรับรองไฟล์ ชื่อไฟล์] [-nocrl]
DESCRIPTION
เทศกาล crl2pkcs7 คำสั่งใช้ CRL ที่เป็นตัวเลือกและใบรับรองหนึ่งรายการขึ้นไปและแปลงไฟล์เหล่านั้น
ลงในโครงสร้าง "ใบรับรองเท่านั้น" ของ PKCS#7 ที่เสื่อมสภาพ
คำสั่ง OPTIONS
-แจ้ง เดอร์ | PEM
ระบุรูปแบบอินพุต CRL DER รูปแบบคือโครงสร้าง CRL ที่เข้ารหัส DERพีอีเอ็ม (
ค่าเริ่มต้น) เป็นแบบฟอร์ม DER เวอร์ชันเข้ารหัส base64 ที่มีบรรทัดส่วนหัวและส่วนท้าย
-แต่งตัว เดอร์ | PEM
ระบุรูปแบบเอาต์พุตของโครงสร้าง PKCS#7 DER รูปแบบคือ DER ที่เข้ารหัส PKCS#7
โครงสร้างพีอีเอ็ม (ค่าเริ่มต้น) เป็นเวอร์ชันที่เข้ารหัส base64 ของแบบฟอร์ม DER ที่มีส่วนหัว
และเส้นส่วนท้าย
-in ชื่อไฟล์
ระบุชื่อไฟล์อินพุตเพื่ออ่าน CRL จากหรืออินพุตมาตรฐานหากตัวเลือกนี้
ไม่ได้ระบุ
-ออก ชื่อไฟล์
ระบุชื่อไฟล์เอาต์พุตเพื่อเขียนโครงสร้าง PKCS#7 หรือเอาต์พุตมาตรฐานโดย
ค่าเริ่มต้น.
-ใบรับรองไฟล์ ชื่อไฟล์
ระบุชื่อไฟล์ที่มีใบรับรองอย่างน้อยหนึ่งรายการใน พีอีเอ็ม รูปแบบ. ทั้งหมด
ใบรับรองในไฟล์จะถูกเพิ่มในโครงสร้าง PKCS#7 ตัวเลือกนี้สามารถ
ใช้มากกว่าหนึ่งครั้งในการอ่านใบรับรองจากหลายไฟล์
-nocrl
โดยปกติ CRL จะรวมอยู่ในไฟล์เอาต์พุต ด้วยตัวเลือกนี้จะไม่มี CRL รวมอยู่ใน
ไฟล์เอาต์พุตและ CRL ไม่ได้อ่านจากไฟล์อินพุต
ตัวอย่าง
สร้างโครงสร้าง PKCS#7 จากใบรับรองและ CRL:
opensl crl2pkcs7 - ใน crl.pem -certfile cert.pem - ออก p7.pem
สร้างโครงสร้าง PKCS#7 ในรูปแบบ DER โดยไม่มี CRL จากใบรับรองต่างๆ:
openssl crl2pkcs7 -nocrl -certfile newcert.pem
-certfile demoCA/cacert.pem -outform DER -ออก p7.der
หมายเหตุ
ไฟล์เอาต์พุตเป็นโครงสร้างข้อมูลที่ลงนาม PKCS#7 ซึ่งไม่มีผู้ลงนามและเพียงแค่
ใบรับรองและ CRL ทางเลือก
ยูทิลิตีนี้สามารถใช้เพื่อส่งใบรับรองและ CA ไปยัง Netscape โดยเป็นส่วนหนึ่งของ
ขั้นตอนการลงทะเบียนใบรับรอง สิ่งนี้เกี่ยวข้องกับการส่งเอาต์พุตที่เข้ารหัส DER เป็นประเภท MIME
ใบสมัคร/x-x509-user-cert.
เทศกาล พีอีเอ็ม แบบฟอร์มที่เข้ารหัสโดยเอาบรรทัดส่วนหัวและส่วนท้ายออกสามารถใช้ในการติดตั้งผู้ใช้
ใบรับรองและ CA ใน MSIE โดยใช้ตัวควบคุม Xenroll
ใช้ crl2pkcs7ssl ออนไลน์โดยใช้บริการ onworks.net
