Available in

(1) (1)/fr

Contents

NOM

crl − Utilitaire CRL

SYNOPSIS

openssl crl [−inform PEM|DER] [−outform PEM|DER] [−text] [−in nom_fichier] [−out nom_fichier] [−noout] [−hash] [−issuer] [−lastupdate] [−nextupdate] [−CAfile fichier] [−CApath rep]

DESCRIPTION

La commande crl analyse des fichiers CRL au format DER ou PEM .

OPTIONS DE LA COMMANDE

−inform DER|PEM

Ceci spécifie le format d’entrée. Le format DER est une structure CRL encodée au format DER . PEM (par défaut) est la version encodée en base64 de la forme DER avec des lignes supplémentaires au début et à la fin.

−outform DER|PEM

Spécifie le format de sortie. Les options ont la même signification que pour l’option −inform.

−in nom_fichier

Le nom du fichier d’entrée. Par défaut, l’entrée standard est utilisée.

−out nom_fichier

Le nom du fichier de sortie. Par défaut, la sortie standard est utilisée.

−text

Afficher la CRL sous forme texte.

−noout

Ne pas produire la version encodée de la CRL .

−hash

Afficher un haché du nom de l’émetteur. Ceci peut servir à chercher des CRL dans un répertoire en fonction de l’émetteur.

−issuer

Afficher le nom de l’émetteur

−lastupdate

Afficher le champ lastUpdate indiquant la dernière mise à jour.

−nextupdate

Afficher le champ nextUpdate indiquant la prochaine mise à jour.

−CAfile fichier

Vérifier la signature d’une CRL en utilisant le certificat émetteur trouvé dans le fichier.

−CApath rep

Vérifier la signature d’une CRL en utilisant le certificat émetteur trouvé dans le répertoire rep. Ce répertoire doit être un répertoire de certificats standard : c’est−à−dire avec des liens correspondant aux hachés des sujets (obtenu par x509 −hash) pointant vers chaque certificat.la correspondance du nom de chaque

NOTES

Le format de CRL PEM utilise les lignes suivantes au début et à la fin :

 −−−−−BEGIN X509 CRL−−−−−
 −−−−−END X509 CRL−−−−−

EXEMPLES

Convertir un fichier de CRL de PEM vers DER  :

 openssl crl −in crl.pem −outform DER −out crl.der

Afficher sous forme texte un certificat encodé DER  :

 openssl crl −in crl.der −text −noout

BOGUES

Idéalement on devrait pouvoir créer une CRL en utilisant des options et fichiers appropriés.

VOIR AUSSI

crl2pkcs7(1), ca(1), x509(1)

TRADUCTION

Cette page de manuel a été traduite par arne en 2002 et est maintenue par la liste <debian−l10n−french AT lists DOT debian DOT org>. Veuillez signaler toute erreur de traduction par un rapport de bogue sur le paquet manpages-fr-extra.

COMMENTS

blog comments powered by Disqus