এই কমান্ড crlutil যা আমাদের একাধিক বিনামূল্যের অনলাইন ওয়ার্কস্টেশন যেমন উবুন্টু অনলাইন, ফেডোরা অনলাইন, উইন্ডোজ অনলাইন এমুলেটর বা MAC OS অনলাইন এমুলেটর ব্যবহার করে OnWorks ফ্রি হোস্টিং প্রদানকারীতে চালানো যেতে পারে।
কার্যক্রম:
NAME এর
crlutil - NSS নিরাপত্তা ডাটাবেস ফাইল(গুলি) এর মধ্যে CRL তালিকা, তৈরি, সংশোধন বা মুছে দিন
এবং একটি নির্দিষ্ট CRL-এ সার্টিফিকেট এন্ট্রি তালিকা, তৈরি, সংশোধন বা মুছে দিন।
সাইনোপিসিস
ক্রুটিল [অপশন] [আর্গুমেন্ট]]
স্থিতি
এই ডকুমেন্টেশন এখনও কাজ চলছে. অনুগ্রহ করে প্রাথমিক পর্যালোচনাতে অবদান রাখুন
মোজিলা NSS বাগ 836477[1]
বর্ণনাঃ
সার্টিফিকেট প্রত্যাহার তালিকা (CRL) ব্যবস্থাপনা টুল, ক্রুটিল, একটি কমান্ড-লাইন ইউটিলিটি
যা NSS নিরাপত্তা ডাটাবেস ফাইল(গুলি) এর মধ্যে CRL তালিকা, তৈরি, সংশোধন বা মুছে ফেলতে পারে
এবং একটি নির্দিষ্ট CRL-এ সার্টিফিকেট এন্ট্রি তালিকা, তৈরি, সংশোধন বা মুছে দিন।
কী এবং সার্টিফিকেট ব্যবস্থাপনা প্রক্রিয়া সাধারণত কী-তে কী তৈরি করে শুরু হয়
ডাটাবেস, তারপর সার্টিফিকেট ডাটাবেসে সার্টিফিকেট তৈরি এবং পরিচালনা করা (দেখুন
certutil টুল) এবং সার্টিফিকেটের মেয়াদ শেষ হওয়া বা প্রত্যাহার করে চলতে থাকে।
এই নথিটি শংসাপত্র প্রত্যাহার তালিকা ব্যবস্থাপনা নিয়ে আলোচনা করে। তথ্যের জন্য
নিরাপত্তা মডিউল ডাটাবেস ব্যবস্থাপনা, দেখুন নিরাপত্তা মডিউল ডাটাবেস টুল ব্যবহার করা। জন্য
সার্টিফিকেট এবং কী ডাটাবেস ব্যবস্থাপনা সংক্রান্ত তথ্য, সার্টিফিকেট ডাটাবেস ব্যবহার করা দেখুন
টুল.
সার্টিফিকেট প্রত্যাহার তালিকা ব্যবস্থাপনা টুল চালানোর জন্য, কমান্ড টাইপ করুন
ক্রলুটিল বিকল্প [আর্গুমেন্টস]
যেখানে বিকল্প এবং আর্গুমেন্ট হল তালিকাভুক্ত বিকল্প এবং আর্গুমেন্টের সমন্বয়
নিম্নলিখিত অধ্যায়. প্রতিটি কমান্ড একটি বিকল্প নেয়। প্রতিটি বিকল্প শূন্য বা তার বেশি নিতে পারে
যুক্তি. একটি ব্যবহার স্ট্রিং দেখতে, বিকল্প ছাড়াই কমান্ড জারি করুন, বা -H দিয়ে
বিকল্প।
বিকল্প এবং যুক্তি
অপশন সমূহ
বিকল্প একটি কর্ম নির্দিষ্ট করে. বিকল্প আর্গুমেন্ট একটি কর্ম পরিবর্তন. বিকল্প এবং আর্গুমেন্ট
ক্রলুটিল কমান্ডের জন্য নিম্নরূপ সংজ্ঞায়িত করা হয়েছে:
-D
শংসাপত্র ডাটাবেস থেকে শংসাপত্র প্রত্যাহার তালিকা মুছুন।
-E
শংসাপত্র ডাটাবেস থেকে নির্দিষ্ট ধরনের সমস্ত CRL মুছুন
-G
নতুন সার্টিফিকেট প্রত্যাহার তালিকা (CRL) তৈরি করুন।
-I
শংসাপত্র ডাটাবেসে একটি CRL আমদানি করুন
-L
শংসাপত্র ডাটাবেস ফাইলে অবস্থিত বিদ্যমান CRL তালিকা করুন।
-M
বিদ্যমান সিআরএল পরিবর্তন করুন যা সার্টি ডিবি বা নির্বিচারে ফাইলে অবস্থিত হতে পারে। অবস্থিত হলে
ফাইলে এটি ASN.1 এনকোড বিন্যাসে এনকোড করা উচিত।
-S
একটি CRL ফাইলের বিষয়বস্তু দেখান যা ডাটাবেসে সংরক্ষণ করা হয় না।
আর্গুমেন্ট
বিকল্প আর্গুমেন্ট একটি কর্ম পরিবর্তন.
-a
ASCII বিন্যাস ব্যবহার করুন বা ইনপুট এবং আউটপুটের জন্য ASCII বিন্যাস ব্যবহারের অনুমতি দিন। এই
ফরম্যাটিং RFC #1113 অনুসরণ করে।
-B
বাইপাস CA স্বাক্ষর চেক.
-c crl-gen-ফাইল
স্ক্রিপ্ট ফাইল নির্দিষ্ট করুন যা crl জেনারেশন/পরিবর্তন নিয়ন্ত্রণ করতে ব্যবহৃত হবে। দেখা
নিচে crl-cript-ফাইল বিন্যাস। যদি বিকল্পগুলি -M|-G ব্যবহার করা হয় এবং -c crl-script-file না হয়
নির্দিষ্ট করা হয়েছে, crlutil স্ট্যান্ডার্ড ইনপুট থেকে স্ক্রিপ্ট ডেটা পড়বে।
-d ডিরেক্টরি
সার্টিফিকেট এবং কী ডাটাবেস ফাইল ধারণকারী ডাটাবেস ডিরেক্টরি নির্দিষ্ট করুন। চালু
সার্টিফিকেট ডাটাবেস টুল ডিফল্ট $HOME/.netscape-এ ইউনিক্স করুন (অর্থাৎ, ~/.নেটস্কেপ).
উইন্ডোজ এনটিতে ডিফল্ট হল বর্তমান ডিরেক্টরি।
NSS ডাটাবেস ফাইলগুলি অবশ্যই একই ডিরেক্টরিতে থাকবে।
-f পাসওয়ার্ড-ফাইল
একটি ফাইল নির্দিষ্ট করুন যা একটি শংসাপত্রে অন্তর্ভুক্ত করার জন্য স্বয়ংক্রিয়ভাবে পাসওয়ার্ড সরবরাহ করবে৷
অথবা একটি সার্টিফিকেট ডাটাবেস অ্যাক্সেস করতে। এটি একটি প্লেইন-টেক্সট ফাইল যার মধ্যে একটি রয়েছে
পাসওয়ার্ড এই ফাইলে অননুমোদিত অ্যাক্সেস প্রতিরোধ করতে ভুলবেন না।
-i crl-ফাইল
যে ফাইলটি আমদানি বা দেখানোর জন্য CRL ধারণ করে তা নির্দিষ্ট করুন।
-l অ্যালগরিদম-নাম
একটি নির্দিষ্ট স্বাক্ষর অ্যালগরিদম উল্লেখ করুন। সম্ভাব্য অ্যালগরিদমের তালিকা: MD2 | MD4 | MD5 |
SHA1 | SHA256 | SHA384 | SHA512
-n ডাকনাম
একটি শংসাপত্রের ডাকনাম বা তালিকার কী উল্লেখ করুন, তৈরি করুন, একটি ডাটাবেসে যোগ করুন,
সংশোধন করুন, বা যাচাই করুন। উদ্ধৃতি চিহ্ন সহ ডাকনাম স্ট্রিং বন্ধনী যদি এতে থাকে
স্পেস
-o আউটপুট-ফাইল
নতুন CRL এর জন্য আউটপুট ফাইলের নাম উল্লেখ করুন। আউটপুট-ফাইল স্ট্রিং এর সাথে বন্ধনী করুন
উদ্ধৃতি চিহ্ন যদি এতে স্পেস থাকে। এই যুক্তি ব্যবহার না হলে আউটপুট
স্ট্যান্ডার্ড আউটপুটে গন্তব্য ডিফল্ট।
-P dbprefix
NSS নিরাপত্তা ডাটাবেস ফাইলগুলিতে ব্যবহৃত উপসর্গটি নির্দিষ্ট করুন (উদাহরণস্বরূপ, my_cert8.db
এবং my_key3.db)। এই বিকল্পটি একটি বিশেষ ক্ষেত্রে প্রদান করা হয়. নাম পরিবর্তন
শংসাপত্র এবং কী ডাটাবেস সুপারিশ করা হয় না.
-t crl-টাইপ
CRL-এর ধরন উল্লেখ করুন। সম্ভাব্য প্রকারগুলি হল: 0 - SEC_KRL_TYPE, 1 - SEC_CRL_TYPE৷ এই
বিকল্পটি অপ্রচলিত
-u url
ইউআরএল উল্লেখ করুন।
-w pwd-স্ট্রিং
কমান্ড লাইনে db পাসওয়ার্ড প্রদান করুন।
-জেড অ্যালগরিদম
CRL স্বাক্ষর করার জন্য ব্যবহার করার জন্য হ্যাশ অ্যালগরিদম নির্দিষ্ট করুন।
সিআরএল জেনারেশন স্ক্রিপ্ট বাক্য গঠন
CRL প্রজন্মের স্ক্রিপ্ট ফাইলে নিম্নলিখিত সিনট্যাক্স রয়েছে:
* মন্তব্য সহ লাইন একটি লাইনের প্রথম প্রতীক হিসাবে # থাকা উচিত
* "এই আপডেট" বা "পরবর্তী আপডেট" সিআরএল ক্ষেত্র সেট করুন:
update=YYYYMMDDhhmmssZ nextupdate=YYYYMMDDhhmmssZ
ক্ষেত্র "পরবর্তী আপডেট" ঐচ্ছিক। সময় জেনারেলাইজড টাইম ফর্ম্যাটে হওয়া উচিত
(YYYYMMDDhhmmssZ)। যেমন: 20050204153000Z
* একটি CRL বা একটি crl সার্টিফিকেট এন্ট্রিতে একটি এক্সটেনশন যোগ করুন:
সংযোজন এক্সটেনশন-নাম সমালোচনামূলক/নন-সমালোচনা [arg1[arg2...]]
যেখানে:
extension-name: পরিচিত এক্সটেনশনের নামের স্ট্রিং মান। সমালোচনামূলক/অ-সমালোচনা: হল 1
যখন এক্সটেনশন গুরুত্বপূর্ণ এবং 0 অন্যথায়। arg1, arg2: এক্সটেনশন প্রকারের জন্য নির্দিষ্ট
এক্সটেনশন পরামিতি
addext সেই পরিসর ব্যবহার করে যা আগে addcert দ্বারা সেট করা হয়েছিল এবং এতে একটি এক্সটেনশন ইনস্টল করবে
পরিসীমা মধ্যে প্রতিটি শংসাপত্র এন্ট্রি.
* CRL এ সার্টিফিকেট এন্ট্রি(গুলি) যোগ করুন:
addcert পরিসীমা তারিখ
পরিসর: ড্যাশ দ্বারা পৃথক দুটি পূর্ণসংখ্যার মান: শংসাপত্রের পরিসর যা যোগ করা হবে
এই আদেশ। ড্যাশ একটি বিভেদক হিসাবে ব্যবহৃত হয়। শুধুমাত্র একটি শংসাপত্র যোগ করা হবে যদি না থাকে
ডিলিমিটার তারিখ: একটি শংসাপত্রের প্রত্যাহার তারিখ। তারিখ সাধারণীকৃত সময়ে উপস্থাপন করা উচিত
বিন্যাস (YYYYMMDDhhmmssZ)।
* CRL থেকে সার্টিফিকেট এন্ট্রি(গুলি) সরান
rmcert পরিসীমা
যেখানে:
পরিসর: ড্যাশ দ্বারা পৃথক দুটি পূর্ণসংখ্যার মান: শংসাপত্রের পরিসর যা যোগ করা হবে
এই আদেশ। ড্যাশ একটি বিভেদক হিসাবে ব্যবহৃত হয়। শুধুমাত্র একটি শংসাপত্র যোগ করা হবে যদি না থাকে
ডিলিমিটার
* CRL এ সার্টিফিকেট এন্ট্রির পরিসীমা পরিবর্তন করুন
পরিসীমা নতুন-পরিসর
যেখানে:
নতুন-পরিসর: ড্যাশ দ্বারা পৃথক দুটি পূর্ণসংখ্যা মান: শংসাপত্রের পরিসর যা যোগ করা হবে
এই আদেশ দ্বারা. ড্যাশ একটি বিভেদক হিসাবে ব্যবহৃত হয়। শুধুমাত্র একটি শংসাপত্র যোগ করা হবে যদি না থাকে
ডিলিমিটার
বাস্তবায়িত এক্সটেনশন
CRL-এর জন্য সংজ্ঞায়িত এক্সটেনশনগুলি অতিরিক্ত বৈশিষ্ট্যগুলির সাথে যুক্ত করার পদ্ধতি প্রদান করে
তাদের এন্ট্রির CRL. আরও তথ্যের জন্য RFC #3280 দেখুন
* অথরিটি কী আইডেন্টিফায়ার এক্সটেনশন যোগ করুন:
অথরিটি কী শনাক্তকারী এক্সটেনশন সর্বজনীন কী সনাক্ত করার একটি উপায় প্রদান করে
একটি CRL স্বাক্ষর করার জন্য ব্যবহৃত ব্যক্তিগত কী-এর সাথে সম্পর্কিত।
authKeyId সমালোচনামূলক [কী-আইডি | dn cert-serial]
যেখানে:
authKeyIdent: একটি এক্সটেনশন ক্রিটিক্যালের নাম চিহ্নিত করে: 1 এর মধ্যে 0 এর মান। সেট করা উচিত
1 থেকে যদি এই এক্সটেনশনটি গুরুতর হয় বা অন্যথায় 0। কী-আইডি: কী শনাক্তকারী প্রতিনিধিত্ব করে
অক্টেট স্ট্রিং dn:: হল একটি CA বিশিষ্ট নাম সার্টি-সিরিয়াল: অথরিটি সার্টিফিকেট সিরিয়াল
সংখ্যা।
* ইস্যুকারীর বিকল্প নাম এক্সটেনশন যোগ করুন:
ইস্যুকারীর বিকল্প নাম এক্সটেনশন অতিরিক্ত পরিচয়ের সাথে যুক্ত হতে দেয়
CRL এর ইস্যুকারী। সংজ্ঞায়িত বিকল্পগুলির মধ্যে একটি rfc822 নাম (ইলেক্ট্রনিক মেল ঠিকানা), ক
DNS নাম, একটি IP ঠিকানা এবং একটি URI।
issuerAltNames অ-গুরুত্বপূর্ণ নাম-তালিকা
যেখানে:
subjAltNames: একটি এক্সটেনশনের নাম চিহ্নিত করে 0 সেট করা উচিত যেহেতু এটি
নন-ক্রিটিকাল এক্সটেনশন নাম-তালিকা: কমা দ্বারা পৃথক করা নামের তালিকা
* CRL নম্বর এক্সটেনশন যোগ করুন:
সিআরএল নম্বর হল একটি অ-সমালোচনামূলক সিআরএল এক্সটেনশন যা একঘেয়ে ক্রমবর্ধমান বোঝায়
একটি প্রদত্ত CRL সুযোগ এবং CRL প্রদানকারীর জন্য অনুক্রম সংখ্যা। এই এক্সটেনশন ব্যবহারকারীদের অনুমতি দেয়
একটি নির্দিষ্ট সিআরএল কখন অন্য একটি সিআরএলকে ছাড়িয়ে যায় তা সহজেই নির্ধারণ করুন
crlNumber অ-গুরুত্বপূর্ণ সংখ্যা
যেখানে:
crlNumber: একটি এক্সটেনশন ক্রিটিক্যালের নাম চিহ্নিত করে: 0 এ সেট করা উচিত যেহেতু এটি
নন-ক্রিটিকাল এক্সটেনশন নম্বর: লম্বার মান যা a-এর ক্রমিক সংখ্যা চিহ্নিত করে
সিআরএল।
* প্রত্যাহার কারণ কোড এক্সটেনশন যোগ করুন:
কারণ কোড হল একটি অ-সমালোচনামূলক CRL এন্ট্রি এক্সটেনশন যা এর কারণ চিহ্নিত করে
শংসাপত্র প্রত্যাহার।
কারণ কোড নন-ক্রিটিকাল কোড
যেখানে:
reasonCode: একটি এক্সটেনশনের নাম চিহ্নিত করে অ-সমালোচনা: যেহেতু 0 এ সেট করা উচিত
এটি অ-গুরুত্বপূর্ণ এক্সটেনশন কোড: নিম্নলিখিত কোডগুলি উপলব্ধ:
অনির্দিষ্ট (0), কী সমঝোতা (1), সিএসি সমঝোতা (2), অধিভুক্তি পরিবর্তিত (3), বাতিল করা হয়েছে
(4), অপারেশন বন্ধ করা (5), সার্টিফিকেট হোল্ড (6), রিমুভ ফ্রমসিআরএল (8), বিশেষাধিকার প্রত্যাহার
(9), একটি আপস (10)
* অবৈধতা তারিখ এক্সটেনশন যোগ করুন:
অবৈধতার তারিখটি একটি অ-গুরুত্বপূর্ণ CRL এন্ট্রি এক্সটেনশন যা তারিখটি প্রদান করে
এটি পরিচিত বা সন্দেহ হয় যে প্রাইভেট কী আপস করা হয়েছে বা শংসাপত্রটি
অন্যথায় অবৈধ হয়ে ওঠে।
অবৈধতা তারিখ অ-গুরুত্বপূর্ণ তারিখ
যেখানে:
crlNumber: একটি এক্সটেনশনের নাম চিহ্নিত করে অ-গুরুত্বপূর্ণ: এটি থেকে 0 সেট করা উচিত
অ-গুরুত্বপূর্ণ এক্সটেনশন তারিখ: একটি শংসাপত্রের অবৈধতা তারিখ। তারিখ প্রতিনিধিত্ব করা উচিত
সাধারণীকৃত সময়ের বিন্যাস (YYYYMMDDhhmmssZ)।
, USAGE
সার্টিফিকেট প্রত্যাহার তালিকা ব্যবস্থাপনা টুলের ক্ষমতা নিম্নরূপ গোষ্ঠীভুক্ত করা হয়েছে,
বিকল্প এবং আর্গুমেন্ট এই সমন্বয় ব্যবহার করে. বর্গক্ষেত্রে বিকল্প এবং আর্গুমেন্ট
বন্ধনী ঐচ্ছিক, বর্গাকার বন্ধনী ছাড়া প্রয়োজন.
এক্সটেনশন এবং তাদের সম্পর্কিত আরও তথ্যের জন্য "বাস্তবায়িত এক্সটেনশন" দেখুন
প্যারামিটার।
* একটি CRL তৈরি বা পরিবর্তন করা:
crlutil -G|-M -c crl-gen-file -n ডাকনাম [-i crl] [-u url] [-d keydir] [-P dbprefix] [-l alg] [-a] [-B]
* সমস্ত সিআরএল বা একটি নামযুক্ত সিআরএল তালিকাভুক্ত করা:
crlutil -L [-n crl-name] [-d krydir]
* db থেকে CRL মুছে ফেলা হচ্ছে:
crlutil -D -n ডাকনাম [-d keydir] [-P dbprefix]
* ডিবি থেকে সিআরএল মুছে ফেলা হচ্ছে:
crlutil -E [-d keydir] [-P dbprefix]
* db থেকে CRL মুছে ফেলা হচ্ছে:
crlutil -D -n ডাকনাম [-d keydir] [-P dbprefix]
* ডিবি থেকে সিআরএল মুছে ফেলা হচ্ছে:
crlutil -E [-d keydir] [-P dbprefix]
* ফাইল থেকে CRL আমদানি করুন:
crlutil -I -i crl [-t crlType] [-u url] [-d keydir] [-P dbprefix] [-B]
onworks.net পরিষেবাগুলি ব্যবহার করে অনলাইনে ক্রলুটিল ব্যবহার করুন
