cert_mgr block_add
cert_mgr block_add
Команда cert_mgr block_add предназначена для внесения сертификата в список заблокированных сертификатов, как недоверенный объект аутентификации.
| Внимание! | Внесение объекта аутентификации в недоверенный список вызывает разрыв активных защищенных соединений и делает невозможным последующее их построение с партнерами, которые аутентифицируются на основе внесенных в недоверенный список объектов аутентификации. Какие именно объекты аутентификации являются временно недоверенными, можно посмотреть с помощью команд: • cert_mgr block_show - для сертификатов; • key_mgr block_show - для предварительно распределённых ключей. |
| Синтаксис cert_mgr [-T <timeout>] block_add {( -subj CERT_SUBJ | -subjf CERT_SUBJ_FILE) | (( -issu CERT_ISSUER | -issuf CERT_ISSUER_FILE ) -sn CERT_SERIAL_NUMBER)} [-tfrom DATE_TIME] [-tto DATE_TIME] | |
| -T timeout | время ожидания ответа от vpnsvc сервиса. Допустимые значения - 10..36000 секунд, 0 - бесконечное время ожидания. Значение по умолчанию - 600 секунд. |
| -subj CERT_SUBJ | значение поля Subject Name сертификата. Например, C=RU,OU=Dev,CN=GW1. |
| -subjf CERT_SUBJ_FILE | файл, содержащий запись значения поля Subject ame сертификата. |
| -issu CERT_ISSUER | Значение поля Issuer Name сертификата. |
| -issuf CERT_ISSUER_FILE | файл, содержащий запись значения поля Issuer Name сертификата. |
| -sn CERT_SERIAL_NUMBER | Серийный номер сертификата, указанный в поле Serial Number сертификата |
| -tfrom DATE_TIME | Дата и время начала действия блокировки сертификата. В формате "DD.MM.[CC]YY [hh:mm[:ss]]" |
| -tto DATE_TIME | Дата и время окончания действия блокировки сертификата. В формате "DD.MM.[CC]YY [hh:mm[:ss]]" |
| Значение по умолчанию | отсутствует |
| Пример | cert_mgr block_add -subj "C=RU,L=Zelenograd,O=S-Terra CSP,CN=GW1" OK Subject: C=RU,L=Zelenograd,O=S-Terra CSP,CN=GW1 Issuer: unspecified Serial number: unspecified Blocked from: unspecified Blocked to: unspecified |