pki---acert - Online sa Cloud

PROGRAMA:

NAME

pki --acert - Mag-isyu ng isang sertipiko ng katangian

SINOPSIS

pki --acert [--sa file] [--grupo pagiging kasapi] --issuerkey file|--issuerkeyid hex
--issuercert file [--habang buhay oras] [--hindi-noon datime] [--hindi-
pagkatapos datime] [--serye hex] [--digest tumunaw] [--outform pag-encode]
[--debug antas]

pki --acert --mga opsyon file

pki --acert -h | - Tumulong

DESCRIPTION

Ang sub-command na ito ng pki(1) ay ginagamit para mag-isyu ng attribute certificate gamit ang issuer
sertipiko kasama ang pribadong susi nito at ang sertipiko ng may hawak.

Opsyon

-h, - Tumulong
Mag-print ng impormasyon sa paggamit na may buod ng mga magagamit na opsyon.

-sa, --debug antas
Itakda ang antas ng debug, default: 1.

-+, --mga opsyon file
Basahin ang mga opsyon sa command line mula sa file.

-ako, --sa file
Certificate ng may hawak na mag-isyu ng attribute certificate para sa. Kung hindi bibigyan ng
nabasa ang sertipiko mula sa STDIN.

-m, --grupo pagiging kasapi
Ang pagiging miyembro ng grupo ay dapat patunayan ng certificate ng katangian. Ang tinukoy na pangkat ay
kasama bilang isang string. Upang magsama ng maraming grupo, maaaring ulitin ang opsyon.

-k, --issuerkey file
Pribadong key file ng nagbigay. Ito man o --issuerkeyid ay kinakailangan.

-x, --issuerkeyid hex
Key ID ng isang nagbigay ng pribadong key sa isang smartcard. Ito man o --issuerkey is
kinakailangan.

-c, --issuercert file
File ng sertipiko ng tagabigay. Kailangan.

-l, --habang buhay oras
Mga oras na valid ang attribute certificate, default: 24. Hindi pinansin kung pareho ang absolute
ang oras ng pagsisimula at pagtatapos ay ibinigay.

-F, --hindi-noon datime
Ganap na oras kung kailan magsisimula ang bisa ng AC. Ang format ng datetime ay tinutukoy ng
ang --dateform pagpipilian.

-T, --hindi-pagkatapos datime
Ganap na oras kung kailan natapos ang bisa ng AC. Ang format ng datetime ay tinutukoy ng
ang --dateform pagpipilian.

-D, --dateform anyo
strptime(3) format para sa --hindi-noon at --hindi-pagkatapos mga pagpipilian, default: %d.%m.%y
%T

-oo, --serye hex
Serial number sa hex. Ito ay random na inilalaan bilang default.

-g, --digest tumunaw
Digest na gagamitin para sa paggawa ng lagda. Isa sa md5, sha1, sha224, sha256, sha384, O
sha512. Ang default ay tinutukoy batay sa uri at laki ng signature key.

-f, --outform pag-encode
Pag-encode ng ginawang file ng certificate. alinman ang (ASN.1 DER) o pem (Base64
PEM), ang default sa ang.

HALIMBAWA

Upang i-save ang paulit-ulit na pag-type, ang mga opsyon sa command line ay maaaring iimbak sa mga file. Ipagpalagay natin
acert.opt naglalaman ng mga sumusunod na nilalaman:

--issuercert aacert.der --issuerkey aakey.der --digest sha256 --lifetime 4

Pagkatapos ay maaaring gamitin ang sumusunod na utos upang mag-isyu ng isang sertipiko ng katangian batay sa isang may hawak
sertipiko at ang mga opsyon sa itaas:

pki --acert --options acert.opt --in holder.der --group sales --group finance -f pem

Gumamit ng pki---acert online gamit ang mga serbisyo ng onworks.net