CLEVIS-ENCRYPT-TANG(1)                                  CLEVIS-ENCRYPT-TANG(1)

<?><?><?> (NAME)
       clevis-encrypt-tang - <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> Tang

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       clevis encrypt tang CONFIG [-y] < PT > JWE

<?><?><?><?> <?><?><?> (OVERVIEW)
       <?><?><?><?><?> clevis encrypt tang <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> Tang
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> JSON <?><?><?>.

       <?><?><?><?><?> Clevis <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> Tang <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>. Tang <?><?><?><?><?><?><?><?> <?><?><?> <?>
       <?><?><?><?> <?><?><?><?><?> (stateless) <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
       (escrows) <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
       Tang <?><?> <?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?>:

           $ clevis encrypt tang '{"url":"http://tang.srv"}' < PT > JWE
           The advertisement contains the following signing keys:

           _OsIk0T-E2l6qjfdDiwVmidoZjA

           Do you wish to trust these keys? [ynYN] y

       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?> clevis
       decrypt <?><?><?><?><?> <?><?><?><?>:

           $ clevis decrypt < JWE > PT

       <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> Tang <?><?> <?><?><?><?> <?><?><?>
       <<<?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>>>
       (trust-on-first-use) <?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?>
       <?><?><?> <?><?><?> <?><?><?><?><?> (thumbprint) <?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?>:

           $ cfg='{"url":"http://tang.srv","thp":"_OsIk0T-E2l6qjfdDiwVmidoZjA"}'
           $ clevis encrypt tang "$cfg" < PT > JWE

       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?>. <?><?><?> <?><?> <?><?><?><?> Tang
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?>:

           $ tang-show-keys <PORT>

       <?><?> <?><?> <?><?> <PORT> <?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?> Tang <?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>.

       <?><?><?> tang-show-keys <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> Tang
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?>:

           $ jose jwk thp -i $DBDIR/$SIG.jwk

       <?><?><?> <?><?><?><?><?> (advertisement) <?><?><?><?> <?><?> <?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> Tang
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?>. <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> (<?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?>!):

           $ curl -f $URL/adv > adv.jws

       <?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>:

           $ clevis encrypt tang '{"url":...,"adv":"adv.jws"}' < PT > JWE

<?><?><?><?><?><?><?><?> (CONFIG)
       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?>:

       o   url (<?><?><?><?>) : <?><?><?><?><?> <?><?> <?><?><?><?> (base URL)
           <?><?><?><?> Tang (<?><?><?><?><?><?>)

       o   thp (<?><?><?><?>) : <?><?><?> <?><?><?><?><?> (thumbprint) <?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>

       o   adv (<?><?><?><?>) : <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?>

       o   adv (<?><?><?>) : <?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?> (JSON <?><?><?>)

<?><?><?><?><?><?><?><?> (OPTIONS)
       o   -y : <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> (yes) <?><?>
           <?><?><?><?> <?><?><?><?><?><?><?>. <?><?> <?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?>. <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>:

               $ clevis encrypt tang '{"url":...}' -y < PT > JWE

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       clevis-decrypt(1)

                                  08/23/2026            CLEVIS-ENCRYPT-TANG(1)