Утилиты для работы с сертификатами
Утилиты для работы с сертификатами
cert_mgr create - создает запрос на сертификат открытого ключа с использованием контейнера на рабочем носителе
cert_mgr import - регистрирует СА, локальные сертификаты, сертификаты партнеров и CRL в базе Продукта.
cert_mgr export - выгружает СА, локальные сертификаты, сертификаты партнеров и CRL из базы Продукта в файл.
cert_mgr show - просматривает сертификаты и CRL в файле или базе Продукта.
cert_mgr remove - удаляет сертификаты из базы Продукта, за исключением СА-сертификатов.
cert_mgr check - проверяет сертификаты в базе Продукта.
Набор приведенных ниже команд позволяет устанавливать запрет/разрешение на использование какого-либо сертификата в качестве объекта аутентификации при построении ISAKMP SA.
cert_mgr block_show - позволяет посмотреть список заблокированных сертификатов в базе Продукта.
cert_mgr block_add - используется для добавления сертификата в список заблокированных сертификатов.
cert_mgr block_del - используется для удаления сертификата из списка заблокированных сертификатов.
cert_mgr block_export - используется для сохранения списка заблокированных сертификатов в заданный файл.
cert_mgr block_import - используется для добавления списка сертификатов в список заблокированных сертификатов.
Список поддерживаемых значений поля Subject сертификата и расширений сертификата (Certificate Extensions) приведен в разделе "Работа с сертификатами".
Примечание | При доступе к контейнеру формата криптобиблиотеки компании «С-Терра СиЭсПи» проверяются только первые 32 символа пароля. |
Сообщения утилиты, рассмотрены в разделе «Сообщения утилиты cert_mgr».