Editer un article - Informaticien.be

Editer un article

Titre
Mots Clés
Texte	.rn '' }` ''' $RCSfile$$Revision$$Date$ ''' ''' $Log$ ''' .de Sh [b][/b] .if t .Sp .ne 5 [b][/b]$1 .. .de Sp .if t .5v .if n .. .de Ip [b][/b] .ie (.$>=3 .ne $3 .el .ne 3 [/col][/row][/table] .UC .if n .hy 0 .if n .na .ds C+ Cv'-.1v'h'-1p's-2+h'-1p'+s0v'.1v'h'-1p' .de CQ " put $1 in typewriter font .ft CW 'if n "c 'if t &$1c 'if n &$1c 'if n &" &$2 $3 $4 $5 $6 $7 '.ft R .. . " AM - accent mark definitions .bd B 3 . " fudge factors for nroff and troff .if n { . ds #H 0 . ds #V .8m . ds #F .3m . ds #[ f1 . ds #] .if t { . ds #H ((1u-(\n(.fu%2u)).13m) . ds #V .6m . ds #F 0 . ds #[ & . ds #] & . " simple accents for nroff and troff .if n { . ds ' & . ds ` & . ds ^ & . ds , & . ds ~ ~ . ds ? ? . ds ! ! . ds / . ds q .if t { . ds ' k:h'-( (.wu8/10-(#H)''h"\| :u" . ds ` k:h'-( (.wu8/10-(#H)'`h'\| :u' . ds ^ k:h'-( (.wu10/11-(#H)'^h'\| :u' . ds , k:h'-( (.wu8/10)',h'\| :u' . ds ~ k:h'-( (.wu-(#H-.1m)'~h'\| :u' . ds ? s-2ch'-w'c'u7/10'uh'(#H'zids+2h'w'c'u8/10' . ds ! s-2(ors+2h'-w'(or'u'v'-.8m'.v'.8m' . ds / k:h'-( (.wu8/10-(#H)'z(slh'\| :u' . ds q oh'-w'o'u8/10's-4v'.4m'z(iv'-.4m's+4h'w'o'u8/10' . " troff and (daisy-wheel) nroff accents .ds : k:h'-( (.wu8/10-(#H+.1m+(#F)'v'-(#V'z.h'.2m+(#F'.h'\| :u'v'(#V' .ds 8 h'(#H'(bh'-(#H' .ds v k:h'-( (.wu9/10-(#H)'v'-(#V'(#[s-4vs0v'(#V'h'\| :u'(#] .ds _ k:h'-( (.wu9/10-(#H+((#F2/3))'v'-.4m'z(hyv'.4m'h'\| :u' .ds . k:h'-( (.wu8/10)'v'(#V4/10'z.v'-(#V4/10'h'\| :u' .ds 3 (#[v'.2m's-2&3s0v'-.2m'(#] .ds o k:h'-( (.wu+w'(de'u-(#H)/2u'v'-.3n'(#[z(dev'.3n'h'\| :u'(#] .ds d- h'(#H'(pdh'-w'~'u'v'-.25m'f2(hyv'.25m'h'-(#H' .ds D- Dk:h'-w'D'u'v'-.11m'z(hyv'.11m'h'\| :u' .ds th (#[v'.3m's+1Is-1v'-.3m'h'-(w'I'u2/3)'s-1os+1(#] .ds Th (#[s+2Is-2h'-w'I'u3/5'v'-.3m'ov'.3m'(#] .ds ae ah'-(w'a'u4/10)'e .ds Ae Ah'-(w'A'u4/10)'E .ds oe oh'-(w'o'u4/10)'e .ds Oe Oh'-(w'O'u4/10)'E . " corrections for vroff .if v .ds ~ k:h'-( (.wu9/10-(#H)'s-2u~ds+2h'\| :u' .if v .ds ^ k:h'-( (.wu10/11-(#H)'v'-.4m'^v'.4m'h'\| :u' . " for low resolution devices (crt and lpr) .if n(.H>23 .if n(.V>19 { . ds : e . ds 8 ss . ds v h'-1'o'(aa(ga' . ds _ h'-1'^ . ds . h'-1'. . ds 3 3 . ds o a . ds d- dh'-1'(ga . ds D- Dh'-1'(hy . ds th o'bp' . ds Th o'LP' . ds ae ae . ds Ae AE . ds oe oe . ds Oe OE .rm #[ #] #H #V #F C [size=18] [b]Nom[/b] [/size] dhparam - manipulation et génération de paramètres DH [size=18] [b]Résumé[/b] [/size] [b]openssl[/b] dhparam [[b][/b]-inform DER\|PEM] [[b][/b]-outform DER\|PEM] [[b][/b]-in [i]nomfichier[/i]] [[b][/b]-out [i]nomfichier[/i]] [[b][/b]-dsaparam] [[b][/b]-noout] [[b][/b]-text] [[b][/b]-C] [[b][/b]-2] [[b][/b]-5] [[b][/b]-rand [i]fichier(s)[/i]] [[i]nombrebits[/i]] [size=18] [b]Description[/b] [/size] Cette commande sert à manipuler des fichiers de paramètres DH. [size=18] [b]Options[/b] [/size] "[b][/b]-inform s-1DERs0\|s-1PEMs0" 4 [table][row][col]    [/col][col]Ceci spécifie le format d'entrée. L'option [b][/b]s-1DERs0 utilise une forme encodée s-1ASN1s0 s-1DERs0 compatible avec la structure s-1PKCSs0#3 des paramètres DH. La forme s-1PEMs0 est le format par défaut : il s'agit d'un format [b][/b]s-1DERs0 encodé base 64 avec des lignes d'en-tête et de pied de page supplémentaires.[/col][/row][/table] "[b][/b]-outform s-1DERs0\|s-1PEMs0" 4 [table][row][col]    [/col][col]Ceci spécifie le format de sortie, les options étant identiques à celles de l'option [b][/b]-inform.[/col][/row][/table] "[b][/b]-in [i]nomfichier[/i]" 4 [table][row][col]    [/col][col]Ceci spécifie le nom du fichier d'où seront lus les paramètres ou l'entrée standard si cette option n'est pas spécifiée.[/col][/row][/table] "[b][/b]-out [i]nomfichier[/i]" 4 [table][row][col]    [/col][col]Ceci spécifie le nom du fichier de sortie pour les paramètres. La sortie standard est utilisée si cette option n'est pas présente. Le nom de fichier ne doit pas être identique au nom de fichier d'entrée.[/col][/row][/table] "[b][/b]-dsaparam" 4 [table][row][col]    [/col][col]Avec cette option, des paramètres s-1DSAs0 sont lus ou créés ; ils sont convertis vers le format s-1DHs0. Autrement, des nombres premiers (L"fort(R" (tels que (p-1)/2 est également premier) serviront à la génération des paramètres s-1DHs0. .Sp La génération de paramètres s-1DHs0 avec l'option [b][/b]-dsaparam est nettement plus rapide, et la longueur de l'exposant recommandé est plus courte, ce qui rend l'échange de clé s-1DHs0 plus efficace. Remarquons toutefois que pour tout paramètre s-1DHs0 de ce style s-1DSAs0, une clé s-1DHs0 nouvelle devrait être créée pour chaque utilisation afin d'éviter des attaques par petit sous-groupes qui seraient possibles autrement.[/col][/row][/table] "[b][/b]-2, [b][/b]-5" 4 [table][row][col]    [/col][col]Le générateur à utiliser, soit 2 ou 5, le défaut étant 2. Si présent, le fichier d'entrée est ignoré et les paramètres sont générés à la place. [/col][/row][/table] "[b][/b]-rand [i]fichier(s)[/i]" 4 [table][row][col]    [/col][col]Un ou plusieurs fichiers contenant des données aléatoires servant à initialiser le générateur de nombres aléatoires, ou encore un socket s-1EGDs0 (cf RAND_egd(3)). Plusieurs fichiers peuvent être spécifiés utilisant un caractère dépendant de l's-1OSs0. Ce séparateur est [b];[/b] pour s-1MSs0-Windows, [b],[/b] pour OpenVMS, et [b]:[/b] pour tous les autres.[/col][/row][/table] "[i]nombrebits[/i]" 4 [table][row][col]    [/col][col]Cette option spécifie qu'un jeu de paramètres de taille [i]nombrebits[/i] doit être généré. Cette option doit être placée en dernier. Si elle n'est pas présente, une valeur de 512 est utilisée. Si cette option est présente, le fichier d'entrée est ignoré et des paramètres sont générés à la place.[/col][/row][/table] "[b][/b]-noout" 4 [table][row][col]    [/col][col]Cette option empêche la sortie des paramètres en version encodée.[/col][/row][/table] "[b][/b]-text" 4 [table][row][col]    [/col][col]Cette option affiche les paramètres s-1DHs0 sous forme lisible par l'humain.[/col][/row][/table] "[b][/b]-C" 4 [table][row][col]    [/col][col]Cette option convertit les paramètres en code source C. Ces paramètres peuvent ensuite être chargées en utilisant la fonction [b]get_dh[/b] [i]nombreoctets[/i][b]()[/b].[/col][/row][/table] [size=18] [b]Avertissement[/b] [/size] Le programme [b]dhparam[/b] combine les fonctionnalités des programmes [b]dh[/b] et [b]gendh[/b] des versions précédentes d'OpenSSL et de SSLeay. Les programmes [b]dh[/b] et [b]gendh[/b] sont maintenus pour l'instant mais pourraient avoir d'autres fonctions dans des versions à venir d'OpenSSL. [size=18] [b]Notes[/b] [/size] Le format PEM des paramètres DH utilise les lignes d'en-tête et de pied suivants : .Vb 2 & -----BEGIN DH PARAMETERS----- & -----END DH PARAMETERS----- .Ve Actuellement, OpenSSL supporte seulement le DH PKCS#3, et pas encore le DH X9.42 plus récent. Ce programme manipule les paramètres DH, et non les clés. [size=18] [b]Bugs[/b] [/size] Il devrait y avoir un moyen de générer et de manipuler des clés DH. [size=18] [b]Voir aussi[/b] [/size] dsaparam(1) [size=18] [b]Historique[/b] [/size] La commande [b]dhparam[/b] a été ajouté pour OpenSSL 0.9.5. L'option [b][/b]-dsaparam a été ajouté pour OpenSSL 0.9.6. .rn }` '' .IX Title "DHPARAM 1" .IX Name "dhparam - manipulation et génération de paramètres DH" .IX Header "NOM" .IX Header "SYNOPSIS" .IX Header "DESCRIPTION" .IX Header "OPTIONS" .IX Item "[b][/b]-inform s-1DERs0\|s-1PEMs0" .IX Item "[b][/b]-outform s-1DERs0\|s-1PEMs0" .IX Item "[b][/b]-in [i]nomfichier[/i]" .IX Item "[b][/b]-out [i]nomfichier[/i]" .IX Item "[b][/b]-dsaparam" .IX Item "[b][/b]-2, [b][/b]-5" .IX Item "[b][/b]-rand [i]fichier(s)[/i]" .IX Item "[i]nombreoctets[/i]" .IX Item "[b][/b]-noout" .IX Item "[b][/b]-text" .IX Item "[b][/b]-C" .IX Header "AVERTISSEMENTS" .IX Header "NOTES" .IX Header "BOGUES" .IX Header "VOIR AUSSI" .IX Header "HISTORIQUE"
Fichier