| CVC-CREATE(1) | User Commands | CVC-CREATE(1) |
نام (NAME)
cvc-create - ایجاد گواهی قابل اعتبارسنجی با کارت (CVC)
خلاصه دستور (SYNOPSIS)
cvc-create [OPTION]...
توضیحات (DESCRIPTION)
ایجاد یک گواهی قابل اعتبارسنجی با کارت (Card Verifiable Certificate).
- -h, --help
- چاپ راهنما و خروج
- -V, --version
- چاپ نسخه و خروج
- --out-cert=FILENAME
- محل ذخیره گواهی (پیشفرض: `CHR.cvcert')
- --role=ENUM
- نقش پایانه (مقادیر ممکن: "cvca"، "dv_domestic"، "dv_foreign"، "terminal")
- --type=STRING
- نوع پایانه. مقادیر شناختهشده عبارتند از "at" (پایانه احراز هویت)، "is" (سامانه بازرسی)، "st" (پایانه امضا)، "derived_from_signer" (استفاده از نوع CVC امضاکننده)؛ هر مقدار دیگری به عنوان شناسه شیء (OID) تفسیر میشود. (پیشفرض: `derived_from_signer')
- --chat=HEXSTRING
- الگوی خام مجوز دارنده کارت (CHAT). این گزینه هرگونه مجوز مؤثر مختص پایانه را بازنویسی خواهد کرد (گزینههای مربوط به AT/IS/ST را ببینید).
- --issued=YYMMDD
- تاریخ صدور گواهی (پیشفرض: `today')
- --expires=YYMMDD
- تاریخ پایان اعتبار گواهی
- --sign-with=FILENAME
- کلید خصوصی برای امضای گواهی جدید
- --scheme=ENUM
- طرح امضایی که پایانه جدید استفاده خواهد کرد (مقادیر ممکن: "ECDSA_SHA_1"، "ECDSA_SHA_224"، "ECDSA_SHA_256"، "ECDSA_SHA_384"، "ECDSA_SHA_512"، "RSA_v1_5_SHA_1"، "RSA_v1_5_SHA_256"، "RSA_v1_5_SHA_512"، "RSA_PSS_SHA_1"، "RSA_PSS_SHA_256"، "RSA_PSS_SHA_512")
- حالت: csr
- ویژگیهای گواهی از درخواست امضای ارائهشده استخراج میشوند.
- --csr=FILENAME
- درخواست امضای گواهی حاوی مشخصهها
- حالت: manual
- ویژگیهای گواهی از گزینههای خط فرمان استخراج میشوند.
- --chr=CCH...HSSSSS
- مرجع دارنده گواهی (۲ نویسه کد کشور ISO 3166-1 ALPHA-2، ۰ تا ۹ نویسه سرنام دارنده ISO/IEC 8859-1، ۵ نویسه شماره توالی عددی یا حرفی-عددی ISO/IEC 8859-1)
- --sign-as=FILENAME
- گواهی CV هویتی که گواهی جدید را امضا میکند (پیشفرض: `self signed')
- --key=FILENAME
- کلید خصوصی پایانه (پیشفرض: `derived from signer')
- --out-key=FILENAME
- محل ذخیره کلید خصوصی مشتقشده (پیشفرض: `CHR.pkcs8')
گزینههای پایانه احراز هویت (AT):
- --out-desc=FILENAME
- محل ذخیره شرح کدگذاریشده گواهی (پیشفرض: `CHR.desc')
- --cert-desc=FILENAME
- شرایط استفاده به عنوان بخشی از شرح گواهی (*.txt، *.html یا *.pdf)
- --issuer-name=STRING
- نام صادرکننده این گواهی (شرح گواهی)
- --issuer-url=URL
- نشانی اینترنتی حاوی اطلاعات درباره صادرکننده این گواهی (شرح گواهی)
- --subject-name=STRING
- نام دارنده این گواهی (شرح گواهی)
- --subject-url=URL
- نشانی اینترنتی حاوی اطلاعات درباره دارنده این گواهی (شرح گواهی)
- --write-dg17
- اجازه نوشتن DG 17 (محل سکونت عادی) (پیشفرض: غیرفعال)
- --write-dg18
- اجازه نوشتن DG 18 (شناسه محلی/جامعه) (پیشفرض: غیرفعال)
- --write-dg19
- اجازه نوشتن DG 19 (مجوز اقامت ۱) (پیشفرض: غیرفعال)
- --write-dg20
- اجازه نوشتن DG 20 (مجوز اقامت ۲) (پیشفرض: غیرفعال)
- --write-dg21
- اجازه نوشتن DG 21 (دادههای اختیاری) (پیشفرض: غیرفعال)
- --at-rfu32
- مجاز کردن بیت دسترسی خواندن/نوشتن RFU 32 (پیشفرض: غیرفعال)
- --at-rfu31
- مجاز کردن بیت دسترسی خواندن/نوشتن RFU 31 (پیشفرض: غیرفعال)
- --at-rfu30
- مجاز کردن بیت دسترسی خواندن/نوشتن RFU 30 (پیشفرض: غیرفعال)
- --at-rfu29
- مجاز کردن بیت دسترسی خواندن/نوشتن RFU 29 (پیشفرض: غیرفعال)
- --read-dg1
- اجازه خواندن DG 1 (نوع سند) (پیشفرض: غیرفعال)
- --read-dg2
- اجازه خواندن DG 2 (کشور صادرکننده) (پیشفرض: غیرفعال)
- --read-dg3
- اجازه خواندن DG 3 (تاریخ انقضا) (پیشفرض: غیرفعال)
- --read-dg4
- اجازه خواندن DG 4 (نامهای کوچک) (پیشفرض: غیرفعال)
- --read-dg5
- اجازه خواندن DG 5 (نامهای خانوادگی) (پیشفرض: غیرفعال)
- --read-dg6
- اجازه خواندن DG 6 (نام مذهبی/هنری) (پیشفرض: غیرفعال)
- --read-dg7
- اجازه خواندن DG 7 (عنوان دانشگاهی) (پیشفرض: غیرفعال)
- --read-dg8
- اجازه خواندن DG 8 (تاریخ تولد) (پیشفرض: غیرفعال)
- --read-dg9
- اجازه خواندن DG 9 (محل تولد) (پیشفرض: غیرفعال)
- --read-dg10
- اجازه خواندن DG 10 (ملیت) (پیشفرض: غیرفعال)
- --read-dg11
- اجازه خواندن DG 11 (جنسیت) (پیشفرض: غیرفعال)
- --read-dg12
- اجازه خواندن DG 12 (دادههای اختیاری) (پیشفرض: غیرفعال)
- --read-dg13
- اجازه خواندن DG 13 (پیشفرض: غیرفعال)
- --read-dg14
- اجازه خواندن DG 14 (پیشفرض: غیرفعال)
- --read-dg15
- اجازه خواندن DG 15 (پیشفرض: غیرفعال)
- --read-dg16
- اجازه خواندن DG 16 (پیشفرض: غیرفعال)
- --read-dg17
- اجازه خواندن DG 17 (محل سکونت عادی) (پیشفرض: غیرفعال)
- --read-dg18
- اجازه خواندن DG 18 (شناسه محلی/جامعه) (پیشفرض: غیرفعال)
- --read-dg19
- اجازه خواندن DG 19 (مجوز اقامت ۱) (پیشفرض: غیرفعال)
- --read-dg20
- اجازه خواندن DG 20 (مجوز اقامت ۲) (پیشفرض: غیرفعال)
- --read-dg21
- اجازه خواندن DG 21 (دادههای اختیاری) (پیشفرض: غیرفعال)
- --install-qual-cert
- اجازه نصب گواهی واجد شرایط (پیشفرض: غیرفعال)
- --install-cert
- اجازه نصب گواهی (پیشفرض: غیرفعال)
- --pin-management
- اجازه مدیریت PIN (پیشفرض: غیرفعال)
- --can-allowed
- مجاز بودن CAN (پیشفرض: غیرفعال)
- --privileged
- پایانه دارای دسترسی ویژه (پیشفرض: غیرفعال)
- --rid
- اجازه شناسایی محدود (پیشفرض: غیرفعال)
- --verify-community
- اجازه اعتبارسنجی شناسه محلی/جامعه (پیشفرض: غیرفعال)
- --verify-age
- اجازه اعتبارسنجی سن (پیشفرض: غیرفعال)
گزینههای پایانه امضا (ST):
- --st-rfu5
- مجاز کردن بیت RFU 5 (پیشفرض: غیرفعال)
- --st-rfu4
- مجاز کردن بیت RFU 4 (پیشفرض: غیرفعال)
- --st-rfu3
- مجاز کردن بیت RFU 3 (پیشفرض: غیرفعال)
- --st-rfu2
- مجاز کردن بیت RFU 2 (پیشفرض: غیرفعال)
- --gen-qualified-sig
- تولید امضای الکترونیکی واجد شرایط (پیشفرض: غیرفعال)
- --gen-sig
- تولید امضای الکترونیکی (پیشفرض: غیرفعال)
گزینههای سامانه بازرسی (IS):
- --read-eid
- دسترسی خواندن به برنامه کاربردی eID (منسوخ شده) (پیشفرض: غیرفعال)
- --is-rfu4
- مجاز کردن بیت RFU 4 (پیشفرض: غیرفعال)
- --is-rfu3
- مجاز کردن بیت RFU 3 (پیشفرض: غیرفعال)
- --is-rfu2
- مجاز کردن بیت RFU 2 (پیشفرض: غیرفعال)
- --read-iris
- دسترسی خواندن به برنامه کاربردی ePassport: DG 4 (عنبیه) (پیشفرض: غیرفعال)
- --read-finger
- دسترسی خواندن به برنامه کاربردی ePassport: DG 3 (اثر انگشت) (پیشفرض: غیرفعال)
نویسندگان (AUTHORS)
نوشتهشده توسط Frank Morgner <frankmorgner@gmail.com>
گزارش باگها (BUGS)
گزارش باگها به https://github.com/frankmorgner/openpace/issues
| June 2026 | OpenPACE 1.1.4 |