CVC-CREATE(1) User Commands CVC-CREATE(1)

cvc-create - ایجاد گواهی قابل اعتبارسنجی با کارت (CVC)

cvc-create [OPTION]...

ایجاد یک گواهی قابل اعتبارسنجی با کارت (Card Verifiable Certificate).

چاپ راهنما و خروج
چاپ نسخه و خروج
محل ذخیره گواهی (پیش‌فرض: `CHR.cvcert')
نقش پایانه (مقادیر ممکن: "cvca"،‏ "dv_domestic"،‏ "dv_foreign"،‏ "terminal")
نوع پایانه. مقادیر شناخته‌شده عبارتند از "at" (پایانه احراز هویت)، "is" (سامانه بازرسی)، "st" (پایانه امضا)، "derived_from_signer" (استفاده از نوع CVC امضاکننده)؛ هر مقدار دیگری به عنوان شناسه شیء (OID) تفسیر می‌شود. (پیش‌فرض: `derived_from_signer')
الگوی خام مجوز دارنده کارت (CHAT). این گزینه هرگونه مجوز مؤثر مختص پایانه را بازنویسی خواهد کرد (گزینه‌های مربوط به AT/IS/ST را ببینید).
تاریخ صدور گواهی (پیش‌فرض: `today')
تاریخ پایان اعتبار گواهی
کلید خصوصی برای امضای گواهی جدید
طرح امضایی که پایانه جدید استفاده خواهد کرد (مقادیر ممکن: "ECDSA_SHA_1"،‏ "ECDSA_SHA_224"،‏ "ECDSA_SHA_256"،‏ "ECDSA_SHA_384"،‏ "ECDSA_SHA_512"،‏ "RSA_v1_5_SHA_1"،‏ "RSA_v1_5_SHA_256"،‏ "RSA_v1_5_SHA_512"،‏ "RSA_PSS_SHA_1"،‏ "RSA_PSS_SHA_256"،‏ "RSA_PSS_SHA_512")
حالت: csr
ویژگی‌های گواهی از درخواست امضای ارائه‌شده استخراج می‌شوند.
درخواست امضای گواهی حاوی مشخصه‌ها
حالت: manual
ویژگی‌های گواهی از گزینه‌های خط فرمان استخراج می‌شوند.
مرجع دارنده گواهی (۲ نویسه کد کشور ISO 3166-1 ALPHA-2،‏ ۰ تا ۹ نویسه سرنام دارنده ISO/IEC 8859-1،‏ ۵ نویسه شماره توالی عددی یا حرفی-عددی ISO/IEC 8859-1)
گواهی CV هویتی که گواهی جدید را امضا می‌کند (پیش‌فرض: `self signed')
کلید خصوصی پایانه (پیش‌فرض: `derived from signer')
محل ذخیره کلید خصوصی مشتق‌شده (پیش‌فرض: `CHR.pkcs8')

محل ذخیره شرح کدگذاری‌شده گواهی (پیش‌فرض: `CHR.desc')
شرایط استفاده به عنوان بخشی از شرح گواهی (*.txt،‏ *.html یا *.pdf)
نام صادرکننده این گواهی (شرح گواهی)
نشانی اینترنتی حاوی اطلاعات درباره صادرکننده این گواهی (شرح گواهی)
نام دارنده این گواهی (شرح گواهی)
نشانی اینترنتی حاوی اطلاعات درباره دارنده این گواهی (شرح گواهی)
اجازه نوشتن DG 17 (محل سکونت عادی) (پیش‌فرض: غیرفعال)
اجازه نوشتن DG 18 (شناسه محلی/جامعه) (پیش‌فرض: غیرفعال)
اجازه نوشتن DG 19 (مجوز اقامت ۱) (پیش‌فرض: غیرفعال)
اجازه نوشتن DG 20 (مجوز اقامت ۲) (پیش‌فرض: غیرفعال)
اجازه نوشتن DG 21 (داده‌های اختیاری) (پیش‌فرض: غیرفعال)
مجاز کردن بیت دسترسی خواندن/نوشتن RFU 32 (پیش‌فرض: غیرفعال)
مجاز کردن بیت دسترسی خواندن/نوشتن RFU 31 (پیش‌فرض: غیرفعال)
مجاز کردن بیت دسترسی خواندن/نوشتن RFU 30 (پیش‌فرض: غیرفعال)
مجاز کردن بیت دسترسی خواندن/نوشتن RFU 29 (پیش‌فرض: غیرفعال)
اجازه خواندن DG 1 (نوع سند) (پیش‌فرض: غیرفعال)
اجازه خواندن DG 2 (کشور صادرکننده) (پیش‌فرض: غیرفعال)
اجازه خواندن DG 3 (تاریخ انقضا) (پیش‌فرض: غیرفعال)
اجازه خواندن DG 4 (نام‌های کوچک) (پیش‌فرض: غیرفعال)
اجازه خواندن DG 5 (نام‌های خانوادگی) (پیش‌فرض: غیرفعال)
اجازه خواندن DG 6 (نام مذهبی/هنری) (پیش‌فرض: غیرفعال)
اجازه خواندن DG 7 (عنوان دانشگاهی) (پیش‌فرض: غیرفعال)
اجازه خواندن DG 8 (تاریخ تولد) (پیش‌فرض: غیرفعال)
اجازه خواندن DG 9 (محل تولد) (پیش‌فرض: غیرفعال)
اجازه خواندن DG 10 (ملیت) (پیش‌فرض: غیرفعال)
اجازه خواندن DG 11 (جنسیت) (پیش‌فرض: غیرفعال)
اجازه خواندن DG 12 (داده‌های اختیاری) (پیش‌فرض: غیرفعال)
اجازه خواندن DG 13 (پیش‌فرض: غیرفعال)
اجازه خواندن DG 14 (پیش‌فرض: غیرفعال)
اجازه خواندن DG 15 (پیش‌فرض: غیرفعال)
اجازه خواندن DG 16 (پیش‌فرض: غیرفعال)
اجازه خواندن DG 17 (محل سکونت عادی) (پیش‌فرض: غیرفعال)
اجازه خواندن DG 18 (شناسه محلی/جامعه) (پیش‌فرض: غیرفعال)
اجازه خواندن DG 19 (مجوز اقامت ۱) (پیش‌فرض: غیرفعال)
اجازه خواندن DG 20 (مجوز اقامت ۲) (پیش‌فرض: غیرفعال)
اجازه خواندن DG 21 (داده‌های اختیاری) (پیش‌فرض: غیرفعال)
اجازه نصب گواهی واجد شرایط (پیش‌فرض: غیرفعال)
اجازه نصب گواهی (پیش‌فرض: غیرفعال)
اجازه مدیریت PIN (پیش‌فرض: غیرفعال)
مجاز بودن CAN (پیش‌فرض: غیرفعال)
پایانه دارای دسترسی ویژه (پیش‌فرض: غیرفعال)
اجازه شناسایی محدود (پیش‌فرض: غیرفعال)
اجازه اعتبارسنجی شناسه محلی/جامعه (پیش‌فرض: غیرفعال)
اجازه اعتبارسنجی سن (پیش‌فرض: غیرفعال)

مجاز کردن بیت RFU 5 (پیش‌فرض: غیرفعال)
مجاز کردن بیت RFU 4 (پیش‌فرض: غیرفعال)
مجاز کردن بیت RFU 3 (پیش‌فرض: غیرفعال)
مجاز کردن بیت RFU 2 (پیش‌فرض: غیرفعال)
تولید امضای الکترونیکی واجد شرایط (پیش‌فرض: غیرفعال)
تولید امضای الکترونیکی (پیش‌فرض: غیرفعال)

دسترسی خواندن به برنامه کاربردی eID (منسوخ شده) (پیش‌فرض: غیرفعال)
مجاز کردن بیت RFU 4 (پیش‌فرض: غیرفعال)
مجاز کردن بیت RFU 3 (پیش‌فرض: غیرفعال)
مجاز کردن بیت RFU 2 (پیش‌فرض: غیرفعال)
دسترسی خواندن به برنامه کاربردی ePassport:‏ DG 4 (عنبیه) (پیش‌فرض: غیرفعال)
دسترسی خواندن به برنامه کاربردی ePassport:‏ DG 3 (اثر انگشت) (پیش‌فرض: غیرفعال)

نوشته‌شده توسط Frank Morgner <frankmorgner@gmail.com>

گزارش باگ‌ها به https://github.com/frankmorgner/openpace/issues

June 2026 OpenPACE 1.1.4