dirmngr-client - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

dirmngr-client - Công cụ truy cập các dịch vụ Dirmngr

SYNOPSIS

dirmngr-client [lựa chọn] [tập tin chứng chỉ|Belt Hold]

MÔ TẢ

Sản phẩm dirmngr-client là một công cụ đơn giản để liên hệ với một dirmngr đang chạy và kiểm tra xem một
chứng chỉ đã bị thu hồi --- bằng cách được liệt kê trong CRL tương ứng hoặc bằng cách
chạy giao thức OCSP. Nếu không có dirmngr nào đang chạy, một phiên bản mới sẽ được bắt đầu nhưng
nói chung đây không phải là một ý tưởng hay do chi phí hiệu suất rất lớn.

Cách thông thường để chạy công cụ này là:

dirmngr-client acert

or

dirmngr-clientacert

Ở đâu acert là một chứng chỉ X.509 được mã hóa DER (nhị phân) cần được kiểm tra.

TRỞ VỀ VALUE

dirmngr-client trả về các giá trị này:

0 Giấy chứng nhận được đề cập là hợp lệ; tức là có sẵn CRL hợp lệ và nó
không được liệt kê ở đó hoặc yêu cầu OCSP trả về rằng chứng chỉ đó hợp lệ.

1 Chứng chỉ đã bị thu hồi

2 (Và khác giá trị)
Đã xảy ra sự cố khi kiểm tra trạng thái thu hồi chứng chỉ. Một tin nhắn tới
stderr đã cung cấp thông tin chi tiết hơn. Rất có thể điều này là do thiếu
hoặc CRL hết hạn hoặc do mạng có vấn đề.

LỰA CHỌN

dirmngr-client có thể được gọi với các tùy chọn sau:

--phiên bản
In phiên bản chương trình và thông tin cấp phép. Lưu ý rằng bạn không thể
viết tắt lệnh này.

--Cứu giúp, -h
In thông báo sử dụng tóm tắt các tùy chọn dòng lệnh hữu ích nhất. Lưu ý rằng
bạn không thể viết tắt lệnh này.

--Yên lặng, -q
Làm cho đầu ra thêm ngắn gọn bằng cách loại bỏ bất kỳ thông báo thông tin nào.

-v

--dài dòng
Xuất ra thông tin bổ sung trong khi chạy. Bạn có thể tăng độ dài bằng cách
đưa ra một số lệnh dài dòng cho dirmngr, chẳng hạn như '-vv'.

--pem Giả sử rằng chứng chỉ đã cho ở định dạng PEM (bọc thép).

--ocsp Thực hiện kiểm tra bằng giao thức OCSP và bỏ qua mọi CRL.

--force-mặc định-trả lời
Khi kiểm tra bằng giao thức OCSP, hãy buộc sử dụng phản hồi OCSP mặc định.
Đó là không sử dụng Reponder như được cấp bởi chứng chỉ.

--ping Kiểm tra xem trình nền dirmngr có hoạt động hay không.

--cache-cert
Đặt chứng chỉ đã cho vào bộ đệm của dirmngr đang chạy. Đây chủ yếu là
hữu ích cho việc gỡ lỗi.

- xác thực
Xác thực chứng chỉ đã cho bằng mã xác thực nội bộ của dirmngr. Đây là
chủ yếu hữu ích cho việc gỡ lỗi.

--load-crl
Lệnh này yêu cầu một danh sách tên tệp có tệp CRL được mã hóa DER. Với
tùy chọn --url URL được mong đợi thay cho tên tệp và chúng được tải trực tiếp
từ vị trí nhất định. Tất cả CRL sẽ được xác thực và sau đó được tải vào dirmngr's
bộ nhớ cache.

--tra cứu
Lấy các đối số còn lại và chạy lệnh tra cứu trên mỗi đối số đó. Kết quả
là các đầu ra được mã hóa Base-64 (không có dòng tiêu đề). Điều này có thể được sử dụng để lấy
chứng chỉ từ một máy chủ. Tuy nhiên định dạng đầu ra không phù hợp lắm nếu
nhiều hơn một chứng chỉ được trả lại.

--url

-u Sửa đổi tra cứu và tải-crl các lệnh để lấy một URL.

--địa phương

-l Hãy để tra cứu lệnh chỉ tìm kiếm bộ đệm cục bộ.

--chế độ mực
chạy dirmngr-client ở chế độ phù hợp làm chương trình trợ giúp cho Squid's
bên ngoài_acl_type tùy chọn.

Sử dụng dirmngr-client trực tuyến bằng dịch vụ onworks.net