Editer un article - Informaticien.be

Editer un article

Titre
Mots Clés
Texte	.rn '' }` ''' $RCSfile$$Revision$$Date$ ''' ''' $Log$ ''' .de Sh [b][/b] .if t .Sp .ne 5 [b][/b]$1 .. .de Sp .if t .5v .if n .. .de Ip [b][/b] .ie (.$>=3 .ne $3 .el .ne 3 [/col][/row][/table] .UC .if n .hy 0 .if n .na .ds C+ Cv'-.1v'h'-1p's-2+h'-1p'+s0v'.1v'h'-1p' .de CQ " put $1 in typewriter font .ft CW 'if n "c 'if t &$1c 'if n &$1c 'if n &" &$2 $3 $4 $5 $6 $7 '.ft R .. . " AM - accent mark definitions .bd B 3 . " fudge factors for nroff and troff .if n { . ds #H 0 . ds #V .8m . ds #F .3m . ds #[ f1 . ds #] .if t { . ds #H ((1u-(\n(.fu%2u)).13m) . ds #V .6m . ds #F 0 . ds #[ & . ds #] & . " simple accents for nroff and troff .if n { . ds ' & . ds ` & . ds ^ & . ds , & . ds ~ ~ . ds ? ? . ds ! ! . ds / . ds q .if t { . ds ' k:h'-( (.wu8/10-(#H)''h"\| :u" . ds ` k:h'-( (.wu8/10-(#H)'`h'\| :u' . ds ^ k:h'-( (.wu10/11-(#H)'^h'\| :u' . ds , k:h'-( (.wu8/10)',h'\| :u' . ds ~ k:h'-( (.wu-(#H-.1m)'~h'\| :u' . ds ? s-2ch'-w'c'u7/10'uh'(#H'zids+2h'w'c'u8/10' . ds ! s-2(ors+2h'-w'(or'u'v'-.8m'.v'.8m' . ds / k:h'-( (.wu8/10-(#H)'z(slh'\| :u' . ds q oh'-w'o'u8/10's-4v'.4m'z(iv'-.4m's+4h'w'o'u8/10' . " troff and (daisy-wheel) nroff accents .ds : k:h'-( (.wu8/10-(#H+.1m+(#F)'v'-(#V'z.h'.2m+(#F'.h'\| :u'v'(#V' .ds 8 h'(#H'(bh'-(#H' .ds v k:h'-( (.wu9/10-(#H)'v'-(#V'(#[s-4vs0v'(#V'h'\| :u'(#] .ds _ k:h'-( (.wu9/10-(#H+((#F2/3))'v'-.4m'z(hyv'.4m'h'\| :u' .ds . k:h'-( (.wu8/10)'v'(#V4/10'z.v'-(#V4/10'h'\| :u' .ds 3 (#[v'.2m's-2&3s0v'-.2m'(#] .ds o k:h'-( (.wu+w'(de'u-(#H)/2u'v'-.3n'(#[z(dev'.3n'h'\| :u'(#] .ds d- h'(#H'(pdh'-w'~'u'v'-.25m'f2(hyv'.25m'h'-(#H' .ds D- Dk:h'-w'D'u'v'-.11m'z(hyv'.11m'h'\| :u' .ds th (#[v'.3m's+1Is-1v'-.3m'h'-(w'I'u2/3)'s-1os+1(#] .ds Th (#[s+2Is-2h'-w'I'u3/5'v'-.3m'ov'.3m'(#] .ds ae ah'-(w'a'u4/10)'e .ds Ae Ah'-(w'A'u4/10)'E .ds oe oh'-(w'o'u4/10)'e .ds Oe Oh'-(w'O'u4/10)'E . " corrections for vroff .if v .ds ~ k:h'-( (.wu9/10-(#H)'s-2u~ds+2h'\| :u' .if v .ds ^ k:h'-( (.wu10/11-(#H)'v'-.4m'^v'.4m'h'\| :u' . " for low resolution devices (crt and lpr) .if n(.H>23 .if n(.V>19 { . ds : e . ds 8 ss . ds v h'-1'o'(aa(ga' . ds _ h'-1'^ . ds . h'-1'. . ds 3 3 . ds o a . ds d- dh'-1'(ga . ds D- Dh'-1'(hy . ds th o'bp' . ds Th o'LP' . ds ae ae . ds Ae AE . ds oe oe . ds Oe OE .rm #[ #] #H #V #F C [size=18] [b]Nom[/b] [/size] openssl - OpenSSL - Outil de ligne de commande [size=18] [b]Résumé[/b] [/size] [b]openssl[/b] [i]commande[/i] [ [i]options_commande[/i] ] [ [i]arguments_commande[/i] ] [b]openssl[/b] [[b]commandes-standard-liste[/b]\|[b]commandes-signature-messages-liste[/b]\|[b]commande-chiffrement-liste[/b]] [b]openssl[/b] [b]no-[/b][i]XXX[/i] [[i]options[/i] arbitraires] [size=18] [b]Description[/b] [/size] OpenSSL est un utilitaire cryptographique qui implémente les protocoles réseau Secure Sockets Layer (SSL v2/v3, Couche de sockets sécurisés) et Transport Layer Security (TLS v1, sécurité pour la couche de transport) ainsi que les standards cryptographiques liés dont ils ont besoin. Le programme [b]openssl[/b] est un outil de ligne de commande pour utiliser les différentes fonctions cryptographiques de la librairie [b]crypto[/b] d'OpenSSL à partir du shell. Il peut être utilisé pour .Vb 6 & o Création de paramètres des clefs RSA, DH et DSA & o Création de certificats X.509, CSRs et CRLs & o Calcul de signature de messages & o Chiffrement et Déchiffrement & o Tests SSL/TLS client et server & o Gestion de mail S/MIME signé ou chiffrés .Ve [size=18] [b]RÉsumÉ des commandes[/b] [/size] Le programme [b]openssl[/b] fournit une variété de commandes ([i]commande[/i] dans le SYNOPSIS ci-dessus), dont chacune possède de nombreuses options et arguments. ([i]options-commande[/i] et [i]arguments-commande[/i] dans la SYNOPSIS). Les commandes-pseudo [b]commandes-standard-liste[/b], [b]commandes-signature-message-liste[/b], et [b]commande-chiffrement-liste[/b] génèrent une liste (une entrée par ligne) des noms de toutes les commandes standards, commandes de signature de messages (NdT ex : MD5) ou commandes de chiffrement, respectivement, qui sont disponible dans le présent utilitaire [b]openssl[/b]. La commande-pseudo [b]no-[/b][i]XXX[/i] teste si une commande du nom donné existe. Si aucune commande nommée [i]XXX[/i] n'existe, le retour vaut 0 (succès) et l'affichage [b]no-[/b][i]XXX[/i] ; sinon le retour vaut 1 et l'affichage [i]XXX[/i]. Dans les deux cas, la sortie est dirigée vers [b]stdout[/b] (NdT : Sortie standard) et le flux [b]stderr[/b] n'est pas utilisé. Les arguments de ligne de commande supplémentaires sont ignorés. Comme pour chaque chiffrement, il existe une commande portant le même nom, ceci fournit aux scripts shell une façon simple de tester la disponibilité des chiffrements dans le programme [b]openssl[/b]. ([b]no-[/b][i]XXX[/i] n'est pas capable de détecter des pseudo-commandes telles que [b]quit[/b], [b]list-[/b][i]...[/i][b][/b]-commands, ou [b]no-[/b][i]XXX[/i] lui-même.) [size=18] [b]s-1commandess0 s-1standardss0[/b] [/size] "[b]asn1parse[/b]" 10 [table][row][col]    [/col][col]Traitement d'une séquence s-1ASNs0.1.[/col][/row][/table] "[b]ca[/b]" 10 [table][row][col]    [/col][col]Gestion Certificate Authority (s-1CAs0). [/col][/row][/table] "[b]ciphers[/b]" 10 [table][row][col]    [/col][col]Détermination de la description de la suite de chiffrement.[/col][/row][/table] "[b]crl[/b]" 10 [table][row][col]    [/col][col]Gestion Certificate Revocation List (s-1CRLs0).[/col][/row][/table] "[b]crl2pkcs7[/b]" 10 [table][row][col]    [/col][col]Conversion s-1CRLs0 vers s-1PKCSs0#7.[/col][/row][/table] "[b]dgst[/b]" 10 [table][row][col]    [/col][col]Calcul signature message (MD5).[/col][/row][/table] "[b]dh[/b]" 10 [table][row][col]    [/col][col]Gestion des paramètres Diffie-Hellman. Obsolète par [b]dhparam[/b].[/col][/row][/table] "[b]dsa[/b]" 10 [table][row][col]    [/col][col]Gestion données s-1DSAs0.[/col][/row][/table] "[b]dsaparam[/b]" 10 [table][row][col]    [/col][col]Génération paramètres s-1DSAs0.[/col][/row][/table] "[b]enc[/b]" 10 [table][row][col]    [/col][col]Chiffrement.[/col][/row][/table] "[b]errstr[/b]" 10 [table][row][col]    [/col][col]Conversion numéro d'erreur vers descriptif texte (String).[/col][/row][/table] "[b]dhparam[/b]" 10 [table][row][col]    [/col][col]Génération et gestion de paramètres Diffie-Hellman.[/col][/row][/table] "[b]gendh[/b]" 10 [table][row][col]    [/col][col]Génération de paramètres Diffie-Hellman. Obsolète par [b]dhparam[/b].[/col][/row][/table] "[b]gendsa[/b]" 10 [table][row][col]    [/col][col]Génération de paramètres s-1DSAs0.[/col][/row][/table] "[b]genrsa[/b]" 10 [table][row][col]    [/col][col]Génération de paramètres s-1RSAs0.[/col][/row][/table] "[b]passwd[/b]" 10 [table][row][col]    [/col][col]Génération de mots de passe hashés.[/col][/row][/table] "[b]pkcs7[/b]" 10 [table][row][col]    [/col][col]Gestion données s-1PKCSs0#7.[/col][/row][/table] "[b]rand[/b]" 10 [table][row][col]    [/col][col]Génère octets pseudo-aléatoires.[/col][/row][/table] "[b]req[/b]" 10 [table][row][col]    [/col][col]Gestion X.509 Certificate Signing Request (s-1CSRs0).[/col][/row][/table] "[b]rsa[/b]" 10 [table][row][col]    [/col][col]Gestion données s-1RSAs0.[/col][/row][/table] "[b]rsautl[/b]" 10 [table][row][col]    [/col][col]Utilitaire s-1RSAs0 pour signature, vérification, chiffrement, et déchiffrement.[/col][/row][/table] "[b]s_client[/b]" 10 [table][row][col]    [/col][col]Ceci fournit un client s-1SSL/TLSs0 générique qui sait établir une connexion transparente avec un serveur distant parlant s-1SSL/TLSs0. Étant seulement prévu pour des propos de test, il n'offre qu'une interface fonctionnelle rudimentaire tout en utilisant en interne la quasi-totalité des fonctionnalités de la librairie [b]ssl[/b] d'OpenSSL.[/col][/row][/table] "[b]s_server[/b]" 10 [table][row][col]    [/col][col]Ceci fournit un client s-1SSL/TLSs0 générique qui accepte des connexions transparentes provenant de clients qui parlent s-1SSL/TLSs0. Étant seulement prévu pour des propos de test, il n'offre qu'une interface fonctionnelle rudimentaire tout en utilisant en interne la quasi-totalité des fonctionnalités de la librairie [b]ssl[/b] d'OpenSSL. Il fournit à la fois son propre protocole orienté commandes en ligne pour le test de fonctions s-1SSLs0 et une facilité de réponse simple s-1HTTPs0 pour émuler un serveur internet qui gère s-1SSL/TLSs0.[/col][/row][/table] "[b]s_time[/b]" 10 [table][row][col]    [/col][col]Horlogeur de connections s-1SSLs0.[/col][/row][/table] "[b]sess_id[/b]" 10 [table][row][col]    [/col][col]Gestion des données de session s-1SSLs0.[/col][/row][/table] "[b]smime[/b]" 10 [table][row][col]    [/col][col]Traitement mails S/s-1MIMEs0.[/col][/row][/table] "[b]speed[/b]" 10 [table][row][col]    [/col][col]Mesure la vitesse de l'algorithme.[/col][/row][/table] "[b]verify[/b]" 10 [table][row][col]    [/col][col]Vérification du certificat X.509.[/col][/row][/table] "[b]version[/b]" 10 [table][row][col]    [/col][col]Information sur la version d'OpenSSL.[/col][/row][/table] "[b]x509[/b]" 10 [table][row][col]    [/col][col]Gestion de données pour le certificat X.509.[/col][/row][/table] [size=18] [b]s-1commandess0 s-1des0 s-1signatures0 s-1des0 s-1messages0[/b] [/size] "[b]md2[/b]" 10 [table][row][col]    [/col][col]Signature s-1MD2s0[/col][/row][/table] "[b]md5[/b]" 10 [table][row][col]    [/col][col]Signature s-1MD5s0 [/col][/row][/table] "[b]mdc2[/b]" 10 [table][row][col]    [/col][col]Signature s-1MDC2s0 [/col][/row][/table] "[b]rmd160[/b]" 10 [table][row][col]    [/col][col]Signature s-1RMDs0-160 [/col][/row][/table] "[b]sha[/b] " 10 [table][row][col]    [/col][col]Signature s-1SHAs0 [/col][/row][/table] "[b]sha1[/b] " 10 [table][row][col]    [/col][col]Signature s-1SHAs0-1 [/col][/row][/table] [size=18] [b]s-1commandess0 s-1dencodages0 s-1ets0 s-1des0 s-1chiffrements0[/b] [/size] "[b]base64[/b]" 10 [table][row][col]    [/col][col]Chiffrement Base64[/col][/row][/table] "[b]bf[/b] bf-cbc bf-cfb bf-ecb bf-ofb" 10 [table][row][col]    [/col][col]Chiffrement Blowfish[/col][/row][/table] "[b]cast[/b] cast-cbc" 10 [table][row][col]    [/col][col]Chiffrement s-1CASTs0 [/col][/row][/table] "[b]cast5-cbc[/b] cast5-cfb cast5-ecb cast5-ofb" 10 [table][row][col]    [/col][col]Chiffrement s-1CAST5s0 [/col][/row][/table] "[b]des[/b] des-cbc des-cfb des-ecb des-ede des-ede-cbc des-ede-cfb des-ede-ofb des-ofb" 10 [table][row][col]    [/col][col]Chiffrement s-1DESs0 [/col][/row][/table] "[b]des3[/b] desx des-ede3 des-ede3-cbc des-ede3-cfb des-ede3-ofb" 10 [table][row][col]    [/col][col]Chiffrement Triple-s-1DESs0[/col][/row][/table] "[b]idea[/b] idea-cbc idea-cfb idea-ecb idea-ofb" 10 [table][row][col]    [/col][col]Chiffrement s-1IDEAs0 [/col][/row][/table] "[b]rc2[/b] rc2-cbc rc2-cfb rc2-ecb rc2-ofb" 10 [table][row][col]    [/col][col]Chiffrement s-1RC2s0 [/col][/row][/table] "[b]rc4[/b]" 10 [table][row][col]    [/col][col]Chiffrement s-1RC4s0 [/col][/row][/table] "[b]rc5[/b] rc5-cbc rc5-cfb rc5-ecb rc5-ofb" 10 [table][row][col]    [/col][col]Chiffrement s-1RC5s0 [/col][/row][/table] [size=18] [b]Arguments[/b] [/size] Certaines commandes acceptent des arguments de mot de passe, typiquement en utilisant [b][/b]-passin et [b][/b]-passout pour les mots de passe d'entrée et de sortie respectivement. Ceux-ci permettent d'obtenir le mot de passe à partir de plusieurs sources. Les deux options prennent un seul argument dont le format est décrit ci-dessous. Si aucun argument de mot de passe n'est donné alors qu'il est requis, l'utilisateur doit en fournir un : typiquement, cette requête est lancée sur le terminal avec l'écho désactivé (NdT : pas d'affichage des caractères tapés). "[b]pass:motdepasse[/b]" 10 [table][row][col]    [/col][col]Le mot de passe utilisé est [b]motdepasse[/b]. Comme le mot de passe est visible à des utilitaires externes (tels que (L'ps(R' sous Unix), cette forme ne devrait être employé lorsque la sécurité n'est pas importante.[/col][/row][/table] "[b]env:var[/b]" 10 [table][row][col]    [/col][col]Obtenir le mot de passe de la variable d'environnement [b]var[/b]. Comme l'environnement d'autres processus est visible sur certaines plates-formes (ex : ps sous certaines versions d'Unix) cette option devrait être utilisé avec précaution.[/col][/row][/table] "[b]file:pathname[/b]" 10 [table][row][col]    [/col][col]La première ligne de [b]pathname[/b] est le mot de passe. Si le même [b]pathname[/b] est donné pour les arguments [b][/b]-passin et [b][/b]-passout, alors la première ligne sert pour le mot de passe d'entrée et la suivante pour celui de sortie. [b]pathname[/b] n'est pas obligatoirement un fichier régulier : il peut par exemple faire référence à un périphérique logique ou encore un tuyau nommé.[/col][/row][/table] "[b]fd:number[/b]" 10 [table][row][col]    [/col][col]lit le mot de passe du descripteur de fichier [b]number[/b]. Ceci peut être utilisé pour envoyer les données via un tuyau par exemple.[/col][/row][/table] "[b]stdin[/b]" 10 [table][row][col]    [/col][col]lecture sur l'entrée standard.[/col][/row][/table] [size=18] [b]Voir aussi[/b] [/size] asn1parse(1), ca(1), config(5), crl(1), crl2pkcs7(1), dgst(1), dhparam(1), dsa(1), dsaparam(1), enc(1), gendsa(1), genrsa(1), nseq(1), openssl(1), passwd(1), pkcs12(1), pkcs7(1), pkcs8(1), rand(1), req(1), rsa(1), rsautl(1), s_client(1), s_server(1), smime(1), spkac(1), verify(1), version(1), x509(1), crypto(3), ssl(3) [size=18] [b]Historique[/b] [/size] La page de man [i]openssl[/i](1) est apparue dans la version 0.9.2 d'OpenSSL. Les pseudo-commandes [b]list-[/b][i]XXX[/i][b][/b]-commands ont été ajoutées pour la version 0.9.3 d'OpenSSL ; La pseudo-commande [b]no-[/b][i]XXX[/i] a été ajoutée pour la version 0.9.5a d'OpenSSL. Pour des remarques concernant la disponibilité d'autres commandes, regarder les pages de manuel correspondantes. .rn }` '' .IX Title "OPENSSL 1" .IX Name "openssl - Outil de ligne de commande" .IX Header "NOM" .IX Header "SYNOPSIS" .IX Header "DESCRIPTION" .IX Header "RÉSUMÉ COMMANDES" .IX Subsection "s-1COMMANDESs0 s-1STANDARDSs0" .IX Item "[b]asn1parse[/b]" .IX Item "[b]ca[/b]" .IX Item "[b]ciphers[/b]" .IX Item "[b]crl[/b]" .IX Item "[b]crl2pkcs7[/b]" .IX Item "[b]dgst[/b]" .IX Item "[b]dh[/b]" .IX Item "[b]dsa[/b]" .IX Item "[b]dsaparam[/b]" .IX Item "[b]enc[/b]" .IX Item "[b]errstr[/b]" .IX Item "[b]dhparam[/b]" .IX Item "[b]gendh[/b]" .IX Item "[b]gendsa[/b]" .IX Item "[b]genrsa[/b]" .IX Item "[b]passwd[/b]" .IX Item "[b]pkcs7[/b]" .IX Item "[b]rand[/b]" .IX Item "[b]req[/b]" .IX Item "[b]rsa[/b]" .IX Item "[b]rsautl[/b]" .IX Item "[b]s_client[/b]" .IX Item "[b]s_server[/b]" .IX Item "[b]s_time[/b]" .IX Item "[b]sess_id[/b]" .IX Item "[b]smime[/b]" .IX Item "[b]speed[/b]" .IX Item "[b]verify[/b]" .IX Item "[b]version[/b]" .IX Item "[b]x509[/b]" .IX Subsection "s-1COMMANDESs0 s-1SIGNATUREs0 s-1DEs0 s-1MESSAGEs0" .IX Item "[b]md2[/b]" .IX Item "[b]md5[/b]" .IX Item "[b]mdc2[/b]" .IX Item "[b]rmd160[/b]" .IX Item "[b]sha[/b] " .IX Item "[b]sha1[/b] " .IX Subsection "s-1COMMANDESs0 s-1DEs0 s-1CHIFFREMENTs0" .IX Item "[b]base64[/b]" .IX Item "[b]bf[/b] bf-cbc bf-cfb bf-ecb bf-ofb" .IX Item "[b]cast[/b] cast-cbc" .IX Item "[b]cast5-cbc[/b] cast5-cfb cast5-ecb cast5-ofb" .IX Item "[b]des[/b] des-cbc des-cfb des-ecb des-ede des-ede-cbc des-ede-cfb des-ede-ofb des-ofb" .IX Item "[b]des3[/b] desx des-ede3 des-ede3-cbc des-ede3-cfb des-ede3-ofb" .IX Item "[b]idea[/b] idea-cbc idea-cfb idea-ecb idea-ofb" .IX Item "[b]rc2[/b] rc2-cbc rc2-cfb rc2-ecb rc2-ofb" .IX Item "[b]rc4[/b]" .IX Item "[b]rc5[/b] rc5-cbc rc5-cfb rc5-ecb rc5-ofb" .IX Header "ARGUMENTS MOT DE PASSE" .IX Item "[b]pass:password[/b]" .IX Item "[b]env:var[/b]" .IX Item "[b]file:pathname[/b]" .IX Item "[b]fd:number[/b]" .IX Item "[b]stdin[/b]" .IX Header "VOIR AUSSI" .IX Header "HISTORIQUE"
Fichier