| SQ(1) | User Commands | SQ(1) |
نام (NAME)
sq-pki-identify - شناسایی یک گواهی
خلاصه دستور (SYNOPSIS)
sq pki identify [OPTIONS]
توضیحات (DESCRIPTION)
شناسایی یک گواهی.
شناسایی یک گواهی با یافتن پیوندهای تصدیقشده (جفتهای شناسه کاربر و گواهی).
اگر هیچ پیوندی نتواند تا سطح مشخصشده تصدیق شود (بهطور پیشفرض: تصدیق کامل، یعنی میزان اعتماد ۱۲۰)، خطایی بازگردانده میشود.
اگر پیوندی بتواند بهطور جزئی تصدیق شود (یعنی میزان اعتماد آن بیشتر از ۰ باشد)، حتی اگر میزان اعتماد زیر آستانه مشخصشده باشد، آن پیوند نمایش داده میشود.
گزینهها (OPTIONS)
گزینههای زیردستور (Subcommand options)
- --amount=AMOUNT
- میزان اعتماد مورد نیاز
- مقدار ۱۲۰ نشاندهنده تصدیق کامل است؛ مقادیر کمتر از ۱۲۰ نشاندهنده تصدیق جزئی هستند. هنگامی که `--certification-network` مشخص شود، مقدار پیشفرض ۱۲۰۰ خواهد بود، بدین معنا که این دستور تلاش میکند ۱۰ مسیر پیدا کند.
- --cert=FINGERPRINT|KEYID
- استفاده از گواهیهای دارای اثرانگشت (fingerprint) یا شناسه کلید (key ID) مشخصشده
- --certification-network
- شبکه را به عنوان یک شبکه صدور گواهی (certification network) در نظر میگیرد
- در حالت عادی، سازوکار احراز اصالت با شبکه «وب اعتماد» (Web of Trust) مانند یک شبکه احراز اصالت رفتار میکند که در آن صدور گواهی تنها به معنای صحت پیوند است، نه اینکه هدف باید به عنوان یک معرفیکننده معتمد (trusted introducer) تلقی شود. در یک شبکه صدور گواهی، اهداف تأییدیهها به عنوان معرفیکنندگان معتمد با عمق نامحدود در نظر گرفته میشوند و هرگونه عبارت باقاعده (regular expression) نادیده گرفته میشود. نکته: میزان اعتماد بدون تغییر باقی میماند. بیشتر الگوریتمهای بهاصطلاح مسیریابی PGP به همین شیوه کار میکنند.
- --gossip
- تمام گواهیها را به عنوان ریشههای اعتماد غیرقابلاطمینان در نظر میگیرد
- این گزینه برای آگاهی از نظر دیگران درباره یک گواهی (یعنی شایعه یا شنیدهها) مفید است. به عبارت دیگر، این گزینه مسیرهای دلخواهی را به یک گواهی خاص پیدا میکند.
- شایعه (gossip) برای کمک به شناسایی راههای جایگزینِ تصدیق یک گواهی مفید است. برای نمونه، فرض کنید Ed میخواهد گواهی Laura را تصدیق کند، اما پرسش مستقیم از او مقدور یا راحت نیست. Ed متوجه میشود که Micah گواهی Laura را تأیید کرده است، اما Ed هنوز گواهی Micah را تصدیق نکرده است. اگر Ed حاضر باشد به Micah به عنوان یک معرفیکننده معتمد تکیه کند، و تصدیق گواهی Micah آسانتر از تصدیق گواهی Laura باشد، آنگاه Ed راه سادهتری برای تصدیق گواهی Laura پیدا کرده است.
- پایدار از نسخه 1.1.0.
- --show-paths
- نمایش دلیل تصدیق یک پیوند
- بهطور پیشفرض، فقط درجه احراز اصالت پیوند شناسه کاربر و گواهی (مقداری بین ۰ و ۱۲۰) نمایش داده میشود. این گزینه خروجی را تغییر میدهد تا با نمایش مسیرها از ریشههای اعتماد به پیوندها، نحوه محاسبه آن مقدار را نیز نشان دهد.
- --unusable
- نمایش پیوندهایی که غیرقابلاستفاده هستند
- در حالت عادی، گواهیها و پیوندهای غیرقابلاستفاده نشان داده نمیشوند. این گزینه پیوندها را در نظر میگیرد، حتی اگر به دلیل اینکه آنها (یا گواهیها) مطابق با خطمشی معتبر نیستند، باطل شدهاند، یا فعال نیستند، غیرقابلاستفاده باشند.
- این گزینه تنها همراه با `--gossip` معنادار است، زیرا پیوندهای غیرقابلاستفاده همچنان تصدیقنشده به شمار میروند.
- پایدار از نسخه 1.1.0.
گزینههای عمومی (Global options)
برای شرح گزینههای عمومی، sq(1) را ببینید.
مثالها (EXAMPLES)
شناسایی شناسههای کاربری که میتوانند برای گواهی تصدیق شوند.
sq pki identify --cert \
EB28F26E2739A4870ECC47726F0073F60FD0CBF0
فهرست کردن تمام شناسههای کاربری که توسط هر کسی تأیید شدهاند.
sq pki identify --gossip --cert \
511257EBBF077B7AEDAE5D093F68CB84CE537C9A
همچنین ببینید (SEE ALSO)
برای مستندات کامل، https://book.sequoia-pgp.org را ببینید.
نسخه (VERSION)
1.4.0
| 1.4.0 | Sequoia PGP |