Утилиты для работы с сертификатами

cert_mgr create - создает ключевую пару и запрос на сертификат открытого ключа.

cert_mgr import - регистрирует СА, локальные сертификаты, сертификаты партнеров и CRL в базе Продукта.

cert_mgr export - выгружает СА, локальные сертификаты, сертификаты партнеров и CRL из базы Продукта в файл.

cert_mgr show -    просматривает сертификаты и CRL в файле или базе Продукта.

cert_mgr remove - удаляет сертификаты из базы Продукта.

cert_mgr check -   проверяет сертификаты в базе Продукта.

Набор приведенных ниже команд позволяет устанавливать запрет/разрешение на использование какого-либо сертификата в качестве объекта аутентификации при построении ISAKMP SA.

cert_mgr block_show -  позволяет посмотреть список заблокированных сертификатов в базе Продукта.

cert_mgr block_add -   используется для добавления сертификата в список заблокированных сертификатов.

cert_mgr block_del -    используется для удаления сертификата из списка заблокированных сертификатов.

cert_mgr block_export -      используется для сохранения списка заблокированных сертификатов в заданный файл.

cert_mgr block_import - используется для добавления списка сертификатов в список заблокированных сертификатов.

Список поддерживаемых значений поля Subject сертификата и расширений сертификата (Certificate Extensions) приведен в разделе "Работа с сертификатами".

 

Примечание

При доступе к контейнеру формата криптобиблиотеки компании
«С-Терра СиЭсПи» проверяются только первые 32 символа пароля.

Сообщения утилиты, рассмотрены в разделе «Сообщения утилиты cert_mgr».