NOM
crl - Utilitaire CRL
SYNOPSIS
openssl crl [-inform PEM|DER] [-outform PEM|DER] [-text] [-in
nom_fichier] [-out nom_fichier] [-noout] [-hash] [-issuer]
[-lastupdate] [-nextupdate] [-CAfile fichier] [-CApath rep]
La commande crl analyse des fichiers CRL au format DER ou PEM.
OPTIONS DE LA COMMANDE
-inform DER|PEM
Ceci spécifie le format d’entrée. Le format DER est une structure
CRL encodée au format DER. PEM (par défaut) est la version encodée
en base64 de la forme DER avec des lignes supplémentaires au début
et à la fin.
-outform DER|PEM
Spécifie le format de sortie. Les options ont la même signification
que pour l’option -inform.
-in nom_fichier
Le nom du fichier d’entrée. Par défaut, l’entrée standard est
utilisée.
-out nom_fichier
Le nom du fichier de sortie. Par défaut, la sortie standard est
utilisée.
-text
Afficher la CRL sous forme texte.
-noout
Ne pas produire la version encodée de la CRL.
-hash
Afficher un haché du nom de l’émetteur. Ceci peut servir à chercher
des CRL dans un répertoire en fonction de l’émetteur.
-issuer
Afficher le nom de l’émetteur
-lastupdate
Afficher le champ lastUpdate indiquant la dernière mise à jour.
-nextupdate
Afficher le champ nextUpdate indiquant la prochaine mise à jour.
-CAfile fichier
Vérifier la signature d’une CRL en utilisant le certificat émetteur
trouvé dans le fichier.
-CApath rep
Vérifier la signature d’une CRL en utilisant le certificat émetteur
trouvé dans le répertoire rep. Ce répertoire doit être un
répertoire de certificats standard: c’est-à-dire avec des liens
correspondant aux hachés des sujets (obtenu par x509 -hash)
pointant vers chaque certificat.la correspondance du nom de chaque
NOTES
Le format de CRL PEM utilise les lignes suivantes au début et à la fin:
-----BEGIN X509 CRL-----
-----END X509 CRL-----
EXEMPLES
Convertir un fichier de CRL de PEM vers DER:
openssl crl -in crl.pem -outform DER -out crl.der
Afficher sous forme texte un certificat encodé DER:
openssl crl -in crl.der -text -noout
BOGUES
Idéalement on devrait pouvoir créer une CRL en utilisant des options et
fichiers appropriés.
VOIR AUSSI
crl2pkcs7(1), ca(1), x509(1)
TRADUCTION
Cette page de manuel a été traduite par arne en 2002 et est maintenue
par la liste <debian-l10n-french AT lists DOT debian DOT org>.
Veuillez signaler toute erreur de traduction par un rapport de bogue
sur le paquet manpages-fr-extra.