Команда genpskey create предназначена для создания контейнера с криптостойким предопределённым ключом. Тело предварительно распределённого ключа генерируется средствами ДСЧ. Длина генерируемого ключа - 32 байта.
Использование данных ключей возможно в производственной эксплуатации, в отличие от стандартных PSK, использование которых возможно только в тестовых целях.
|
Синтаксис genpskey create -kc KEY_CONT_FILE [-kcp KEY_CONT_PWD | -kcpi | -kcpm] [-tfrom DATE_TIME] [-tto DATE_TIME] |
|
|
-kc KEY_CONT_FILE |
имя создаваемого контейнера с преопределённым ключом. По умолчанию контейнер создаётся в директории /root |
|
-kcp KEY_CONT_PWD |
пароль контейнера ключа. |
|
-kcpi |
включает интерактивный режим ввода пароля контейнера. После приглашения Enter user password ожидается ввод пароля, скрываемого при вводе. |
|
-kcpm |
включает режим машинного ввода пароля контейнера. Без текстового приглашения, в консоли ожидается ввод пароля, при этом вводимые символы отображаются. |
|
-tfrom DATE_TIME |
время начала срока действия предварительно распределённого ключа. Дата и время задаются в формате: DD.MM.[CC]YY [hh:mm[:ss]] |
|
-tto DATE_TIME |
время окончания срока действия предварительно распределённого ключа. Дата и время задаются в формате: DD.MM.[CC]YY [hh:mm[:ss]] |
|
Значение по умолчанию |
отсутствует |
|
Пример |
genpskey create -kc key_cont -kcpi -tfrom "29.11.2023 11:35" -tto "31.12.2023 23:59:59" Enter user password: OK! created key container: key_cont |