genpskey create
genpskey create
Команда genpskey create предназначена для создания контейнера с криптостойким предопределённым ключом. Тело предварительно распределённого ключа генерируется средствами ДСЧ. Длина генерируемого ключа - 32 байта.
Использование данных ключей возможно в производственной эксплуатации, в отличие от стандартных PSK, использование которых возможно только в тестовых целях.
| Синтаксис genpskey create -kc KEY_CONT_FILE [-kcp KEY_CONT_PWD | -kcpi | -kcpm] [-tfrom DATE_TIME] [-tto DATE_TIME] | |
| -kc KEY_CONT_FILE | имя создаваемого контейнера с преопределённым ключом. По умолчанию контейнер создаётся в директории /root |
| -kcp KEY_CONT_PWD | пароль контейнера ключа. |
| -kcpi | включает интерактивный режим ввода пароля контейнера. После приглашения Enter user password ожидается ввод пароля, скрываемого при вводе. |
| -kcpm | включает режим машинного ввода пароля контейнера. Без текстового приглашения, в консоли ожидается ввод пароля, при этом вводимые символы отображаются. |
| -tfrom DATE_TIME | время начала срока действия предварительно распределённого ключа. Дата и время задаются в формате: DD.MM.[CC]YY [hh:mm[:ss]] |
| -tto DATE_TIME | время окончания срока действия предварительно распределённого ключа. Дата и время задаются в формате: DD.MM.[CC]YY [hh:mm[:ss]] |
| Значение по умолчанию | отсутствует |
| Пример | genpskey create -kc key_cont -kcpi -tfrom "29.11.2023 11:35" -tto "31.12.2023 23:59:59" Enter user password: OK! created key container: key_cont |