نام (NAME)

dt-danechk - اعتبارسنجی رکوردهای TLSA در برابر گواهی‌های SSL

خلاصه دستور (SYNOPSIS)

dt-danechk [options] DOMAIN_NAME

توضیحات (DESCRIPTION)

ابزار dt-danechk یک ابزار تشخیصی است که می‌تواند برای آزمایش اعتبار یک گواهی SSL/TLS در برابر رکورد TLSA منتشرشده در DNS به کار رود. برای اطلاعات بیشتر در مورد TLSA و DANE به RFC 6698 مراجعه کنید.

گزینه‌ها (OPTIONS)

-h, --help

نمایش نحوه استفاده و خروج.

-l label, --label=label

این گزینه می‌تواند برای تعیین برچسب خط‌مشی اعتبارسنجی استفاده شود. اگر این گزینه مشخص نشود، خط‌مشی پیش‌فرض اعتبارسنج به کار می‌رود.

-x proto, --proto proto

پروتکل مرتبط با گواهی TLSA را مشخص می‌کند. مقادیر ممکن برای فیلد proto عبارتند از:

-p port, --port=port

درگاه (پورت) مرتبط با گواهی TLSA را مشخص می‌کند. مقدار پیش‌فرض برای port برابر 443 است.

-o, --output=<debug-level>:<dest-type>[:<dest-options>]

شناسه <debug-level> عددی بین 1 تا 7 متناظر با سطوح ALERT-DEBUG در syslog است شناسه <dest-type> یکی از موارد file، net، syslog، stderr یا stdout است شناسه <dest-options> به <dest-type> بستگی دارد
file:<file-name> (در حالت الحاق باز می‌شود)
net[:<host-name>:<host-port>] (127.0.0.1:1053
syslog[:facility] (0-23 (پیش‌فرض 1 USER))

-s, --sync

جستجوهای همگام را انجام می‌دهد. پیش‌فرض، انجام جستجوهای ناهمگام است.

-v FILE, --dnsval-conf=FILE

این گزینه می‌تواند برای تعیین مکان فایل پیکربندی dnsval.conf به کار رود.

-r FILE, --resolv-conf=FILE

این گزینه می‌تواند برای تعیین مکان فایل پیکربندی resolv.conf شامل سرورهای نام مورد استفاده برای جستجو به کار رود.

-i FILE, --root-hints=FILE

این گزینه می‌تواند برای تعیین مکان فایل پیکربندی root.hints، شامل سرورهای نام ریشه استفاده شود. این مورد تنها زمانی به کار می‌رود که هیچ سرور نامی یافت نشود و dt-validate مجبور باشد خودش جستجوهای بازگشتی را انجام دهد.

-V, --version

نمایش نسخه و خروج.

پیش‌نیازها (PRE-REQUISITES)

libval

حق نشر (COPYRIGHT)

حق نشر 2005-2013 متعلق به SPARTA, Inc است. کلیه حقوق محفوظ است. برای جزئیات بیشتر به فایل COPYING ارائه‌شده در بسته DNSSEC-Tools مراجعه کنید.

نویسندگان (AUTHORS)

Suresh Krishnaswamy

همچنین ببینید (SEE ALSO)

libval(3)

dnsval.conf(5)

http://www.dnssec-tools.org