nethsm-config-set-tls-certificate(1) General Commands Manual nethsm-config-set-tls-certificate(1)

nethsm-config-set-tls-certificate - تنظیم یک گواهی TLS جدید

nethsm config set tls-certificate [-a|--auth-passphrase-file] [-c|--config] [-l|--label] [-u|--user] [-h|--help] <TLS_CERT>

تنظیم یک گواهی TLS جدید

گواهی X.509 باید در قالب Privacy-enhanced Electronic Mail (PEM) ارائه شود.

این گواهی تنها در صورتی پذیرفته می‌شود که با استفاده از یک درخواست امضای گواهی (CSR) تولیدشده توسط دستگاه مقصد ایجاد شده باشد.

نیازمند احراز هویت یک کاربر سراسری سیستم در نقش "Administrator" است.

مسیر فایلی حاوی عبارت عبور برای احراز هویت

عبارت عبور ارائه‌شده در فایل باید مربوط به کاربری باشد که برای این دستور انتخاب شده است.

این گزینه می‌تواند چندین بار مشخص شود؛ این ویژگی برای دستوراتی که به‌طور هم‌زمان به چندین نقش نیاز دارند لازم است. در صورت ارائهٔ چندین فایل عبارت عبور، ترتیب آن‌ها اهمیت دارد؛ زیرا فایل‌ها به کاربر متناظر ارائه‌شده توسط گزینهٔ "--user" اختصاص داده می‌شوند.

همچنین می‌تواند از طریق متغیر محیطی NETHSM_AUTH_PASSPHRASE_FILE مشخص شود.
مسیر یک فایل پیکربندی سفارشی

در صورت تعیین، فایل پیکربندی سفارشی به‌جای مکان پیش‌فرض فایل پیکربندی استفاده می‌شود.

همچنین می‌تواند از طریق متغیر محیطی NETHSM_CONFIG مشخص شود.
برچسبی که یک دستگاه را به‌صورت یکتا در فایل پیکربندی مشخص می‌کند

اگر بیش از یک دستگاه در فایل پیکربندی تنظیم شده باشد، ارائهٔ آن الزامی است.

همچنین می‌تواند از طریق متغیر محیطی NETHSM_LABEL مشخص شود.
نام کاربری مورد استفاده برای اجرای دستور

در صورتی که هیچ نام کاربری در فایل پیکربندی برای دستگاه تنظیم نشده باشد، می‌تواند ارائه شود. اگر چندین نام کاربری با همان نقش هدف در فایل پیکربندی برای یک دستگاه تنظیم شده باشد، ارائهٔ آن الزامی است.

این گزینه می‌تواند چندین بار مشخص شود، که برای دستورهایی با نیاز هم‌زمان به چند نقش لازم است.

همچنین می‌تواند از طریق متغیر محیطی NETHSM_USER مشخص شود.
نمایش راهنما (مشاهدهٔ خلاصه با '-h')
<TLS_CERT>
یک فایل گواهی TLS جدید

گواهی X.509 باید در قالب Privacy-enhanced Electronic Mail (PEM) ارائه شود.

همچنین می‌تواند از طریق متغیر محیطی NETHSM_TLS_CERT مشخص شود.
nethsm-config-set-tls-certificate