نام (NAME)

sq-network-dane - دریافت و انتشار گواهی‌ها از طریق DANE

خلاصه دستور (SYNOPSIS)

sq network dane search [OPTIONS] ADDRESS
sq network dane generate [OPTIONS]

توضیحات (DESCRIPTION)

دریافت و انتشار گواهی‌ها از طریق DANE.

احراز هویت موجودیت‌های نام‌گذاری‌شده بر پایه سامانه نام دامنه (DANE یا DNS-Based Authentication of Named Entities) روشی برای انتشار و دریافت گواهی‌ها در DNS است، همان‌گونه که در RFC 7929 مشخص شده است.

زیرفرمان‌ها (SUBCOMMANDS)

sq network dane search

دریافت گواهی‌ها با استفاده از DANE.

به‌صورت پیش‌فرض، هر گواهی بازگردانده‌شده در مخزن محلی گواهی‌ها ذخیره می‌شود. این رفتار را می‌توان با استفاده از گزینهٔ `--output` نادیده گرفت.

هنگامی که گواهی با استفاده از DANE دریافت شده و به مخزن محلی گواهی‌ها وارد می‌شود، هر شناسهٔ کاربری (User ID) با نشانی ایمیل جستجو شده، توسط یک کلید محلی ویژهٔ DANE گواهی (امضا) می‌شود. آن گواهی پراکسی نیز به نوبهٔ خود توسط ریشهٔ اعتماد محلی به عنوان یک مرجع صدور گواهی (CA) با حداقل میزان اعتماد (میزان اعتماد: ۱ از ۱۲۰) تایید می‌شود. میزان اعتماد به این CA پراکسی DANE را می‌توان به شیوهٔ معمول با استفاده از `sq pki link add` یا `sq pki link retract` تنظیم کرد.

sq network dane generate

تولید رکوردهای DANE برای دامنه و گواهی‌های داده‌شده.

گواهی‌ها کمینه‌سازی شده و به ازای هر نشانی ایمیل، یک رکورد صادر می‌شود. اگر چندین شناسهٔ کاربری به یک نشانی ایمیل نگاشت شوند، تمام شناسه‌های کاربری منطبق در گواهی‌های صادرشده گنجانده می‌شوند.

به‌طور پیش‌فرض، رکوردهای منبع OPENPGPKEY صادر می‌شوند. اگر کارساز DNS شما آن‌ها را نمی‌شناسد، از `--type generic` برای صدور رکوردهای عمومی به جای آن استفاده کنید.

مثال‌ها (EXAMPLES)

sq network dane search

دریافت گواهی Alice از طریق DANE.

sq network dane search alice@example.org

دریافت به‌روزرسانی‌های تمام گواهی‌های شناخته‌شده از طریق DANE.

sq network dane search --all

sq network dane generate

تولید رکوردهای DANE از juliet.pgp برای example.org.

sq network dane generate --domain=example.org \

--cert-file=juliet.pgp

تولید رکوردهای DANE برای تمام گواهی‌های دارای شناسهٔ کاربری احراز هویت‌شده در example.org.

sq network dane generate --domain=example.org --all

همچنین ببینید (SEE ALSO)

sq(1), sq-network(1), sq-network-dane-search(1), sq-network-dane-generate(1).

برای مستندات کامل https://book.sequoia-pgp.org را ببینید.

نسخه (VERSION)

1.4.0