.rn '' }` ''' $RCSfile$$Revision$$Date$ ''' ''' $Log$ ''' .de Sh .if t .Sp .ne 5

$1

.. .de Sp .if t .5v .if n .. .de Ip .ie
(.$>=3 .ne $3 .el .ne 3
[/col][/row][/table]
.UC .if n .hy 0 .if n .na .ds C+ Cv'-.1v'h'-1p's-2+h'-1p'+s0v'.1v'h'-1p' .de CQ " put $1 in typewriter font .ft CW 'if n "c 'if t &$1c 'if n &$1c 'if n &" &$2 $3 $4 $5 $6 $7 '.ft R .. . " AM - accent mark definitions .bd B 3 . " fudge factors for nroff and troff .if n { . ds #H 0 . ds #V .8m . ds #F .3m . ds #[ f1 . ds #] .if t { . ds #H ((1u-(\n(.fu%2u))*.13m) . ds #V .6m . ds #F 0 . ds #[ & . ds #] & . " simple accents for nroff and troff .if n { . ds ' & . ds ` & . ds ^ & . ds , & . ds ~ ~ . ds ? ? . ds ! ! . ds / . ds q .if t { . ds ' k:h'-(
(.wu*8/10-*(#H)''h"|
:u" . ds ` k:h'-(
(.wu*8/10-*(#H)'`h'|
:u' . ds ^ k:h'-(
(.wu*10/11-*(#H)'^h'|
:u' . ds , k:h'-(
(.wu*8/10)',h'|
:u' . ds ~ k:h'-(
(.wu-*(#H-.1m)'~h'|
:u' . ds ? s-2ch'-w'c'u*7/10'uh'*(#H'zids+2h'w'c'u*8/10' . ds ! s-2(ors+2h'-w'(or'u'v'-.8m'.v'.8m' . ds / k:h'-(
(.wu*8/10-*(#H)'z(slh'|
:u' . ds q oh'-w'o'u*8/10's-4v'.4m'z(*iv'-.4m's+4h'w'o'u*8/10' . " troff and (daisy-wheel) nroff accents .ds : k:h'-(
(.wu*8/10-*(#H+.1m+*(#F)'v'-*(#V'z.h'.2m+*(#F'.h'|
:u'v'*(#V' .ds 8 h'*(#H'(*bh'-*(#H' .ds v k:h'-(
(.wu*9/10-*(#H)'v'-*(#V'*(#[s-4vs0v'*(#V'h'|
:u'*(#] .ds _ k:h'-(
(.wu*9/10-*(#H+(*(#F*2/3))'v'-.4m'z(hyv'.4m'h'|
:u' .ds . k:h'-(
(.wu*8/10)'v'*(#V*4/10'z.v'-*(#V*4/10'h'|
:u' .ds 3 *(#[v'.2m's-2&3s0v'-.2m'*(#] .ds o k:h'-(
(.wu+w'(de'u-*(#H)/2u'v'-.3n'*(#[z(dev'.3n'h'|
:u'*(#] .ds d- h'*(#H'(pdh'-w'~'u'v'-.25m'f2(hyv'.25m'h'-*(#H' .ds D- Dk:h'-w'D'u'v'-.11m'z(hyv'.11m'h'|
:u' .ds th *(#[v'.3m's+1Is-1v'-.3m'h'-(w'I'u*2/3)'s-1os+1*(#] .ds Th *(#[s+2Is-2h'-w'I'u*3/5'v'-.3m'ov'.3m'*(#] .ds ae ah'-(w'a'u*4/10)'e .ds Ae Ah'-(w'A'u*4/10)'E .ds oe oh'-(w'o'u*4/10)'e .ds Oe Oh'-(w'O'u*4/10)'E . " corrections for vroff .if v .ds ~ k:h'-(
(.wu*9/10-*(#H)'s-2u~ds+2h'|
:u' .if v .ds ^ k:h'-(
(.wu*10/11-*(#H)'v'-.4m'^v'.4m'h'|
:u' . " for low resolution devices (crt and lpr) .if n(.H>23 .if n(.V>19 { . ds : e . ds 8 ss . ds v h'-1'o'(aa(ga' . ds _ h'-1'^ . ds . h'-1'. . ds 3 3 . ds o a . ds d- dh'-1'(ga . ds D- Dh'-1'(hy . ds th o'bp' . ds Th o'LP' . ds ae ae . ds Ae AE . ds oe oe . ds Oe OE .rm #[ #] #H #V #F C

Nom

crl2pkcs7 - Création d'une structure PKCS#7 à partir d'une CRL et de certificats.

Résumé

openssl pkcs7 [-inform PEM|DER] [-outform PEM|DER] [-in nomfichier] [-out nomfichier] [-print_certs]

Description

La commande crl2pkcs7 prend une CRL optionnelle ainsi qu'un ou plusieurs certificats et effectue la conversion vers une structure PKCS#7 dégénérée *(L"uniquement certificats*(R".

Options

"-inform s-1DERs0|s-1PEMs0" 4

Ceci spécifie le format d'entrée de la s-1CRLs0. Le format s-1DERs0 est une s-1CRLs0 encodée utilisant une structure s-1DERs0. s-1PEMs0 (par défaut) est une version encodée base64 de la forme s-1DERs0 avec des lignes d'en-tête et de pied de page.

"-outform s-1DERs0|s-1PEMs0" 4

Ceci spécifie le format de la structure s-1PKCSs0#7 à la sortie. Le format s-1DERs0 est une s-1CRLs0 encodée utilisant une structure s-1DERs0. s-1PEMs0 (par défaut) est une version encodée base64 de la forme s-1DERs0 avec des lignes d'en-tête et de pied de page.

"-in nomfichier" 4

Spécifie le fichier d'entrée contenant une s-1CRLs0 ou l'entrée standard si cette option est omise.

"-out nomfichier" 4

Spécifie le fichier de sortie où la structure PKCS#7 sera écrite ou la sortie standard si cette option est omise.

"-certfile nomfichier" 4

Spécifie un nom de fichier contenant un ou plusieurs certificats au format s-1PEMs0. Tous les certificats du fichier seront ajoutés à la structure s-1PKCSs0#7. Cette option peut paraître à plusieurs reprises afin de prendre en compte plusieurs fichiers.

"-nocrl" 4

Normalement, une s-1CRLs0 est incluse dans le fichier de sortie. Avec cette option, aucune s-1CRLs0 ne sera prise en compte, ni dans le fichier de sortie ni dans le fichier d'entrée.

Exemples

Créer une structure PKCS#7 à partir d'une CRL et d'un certificat:

.Vb 1 & openssl crl2pkcs7 -in crl.pem -certfile cert.pem -out p7.pem .Ve Créer une structure PKCS#7 au format DER sans CRL à partir de plusieurs certificats différents:

.Vb 2 & openssl crl2pkcs7 -nocrl -certfile newcert.pem & -certfile demoCA/cacert.pem -outform DER -out p7.der .Ve

Notes

Le fichier de sortie est une structure de données PKCS#7 signée sans signataires, contenant uniquement des certificats et éventuellement une CRL.

Cet utilitaire peut servir à envoyer des certificats et CAs à Netscape comme partie d'un processus d'inscription de certificats. Ceci implique l'envoi de la sortie encodée DER comme type MIME application/x-x509-user-cert.

La forme encodée PEM, ôtée de ses en-têtes et pieds de page peut servir à installer des certificats utilisateur et CAs dans MSIE en utilisant le contrôle Xenroll.

Voir aussi

pkcs7(1) .rn }` '' .IX Title "CRL2PKCS7 1" .IX Name "crl2pkcs7 - Création d'une structure PKCS#7 à partir d'une CRL et de certificats." .IX Header "NOM" .IX Header "SYNOPSIS" .IX Header "DESCRIPTION" .IX Header "OPTIONS DE LA COMMANDE" .IX Item "-inform s-1DERs0|s-1PEMs0" .IX Item "-outform s-1DERs0|s-1PEMs0" .IX Item "-in nomfichier" .IX Item "-out nomfichier" .IX Item "-certfile nomfichier" .IX Item "-nocrl" .IX Header "EXEMPLES" .IX Header "NOTES" .IX Header "VOIR AUSSI"