.TH "PKI \-\-ACERT" 1 "2014-02-05" "6.1.0" "strongSwan"
.
.SH "نام (NAME)"
.
pki \-\-acert \- صدور یک گواهی ویژگی
.
.SH "خلاصه دستور (SYNOPSIS)"
.
.SY pki\ \-\-acert
.OP \-\-in file
.OP \-\-group membership
.BI \-\-issuerkey\~ file |\-\-issuerkeyid\~ hex
.BI \-\-issuercert\~ file
.OP \-\-lifetime hours
.OP \-\-not-before datetime
.OP \-\-not-after datetime
.OP \-\-serial hex
.OP \-\-digest digest
.OP \-\-rsa\-padding padding
.OP \-\-outform encoding
.OP \-\-debug level
.YS
.
.SY pki\ \-\-acert
.BI \-\-options\~ file
.YS
.
.SY "pki \-\-acert"
.B \-h
|
.B \-\-help
.YS
.
.SH "توضیحات (DESCRIPTION)"
.
این زیرفرمان از
.BR pki (1)
برای صدور یک گواهی ویژگی (attribute certificate) با استفاده از گواهی صادرکننده به همراه کلید خصوصی آن و گواهی دارنده (holder) استفاده می‌شود.
.
.SH "گزینه‌ها (OPTIONS)"
.
.TP
.B "\-h, \-\-help"
چاپ اطلاعات نحوه استفاده به همراه خلاصه‌ای از گزینه‌های موجود.
.TP
.BI "\-v, \-\-debug " level
تنظیم سطح اشکال‌زدایی (debug)، پیش‌فرض: 1.
.TP
.BI "\-+, \-\-options " file
خواندن گزینه‌های خط فرمان از \fIfile\fR.
.TP
.BI "\-i, \-\-in " file
گواهی دارنده (holder) که قرار است برای آن گواهی ویژگی صادر شود. در صورت مشخص نشدن، گواهی از \fISTDIN\fR خوانده می‌شود.
.TP
.BI "\-m, \-\-group " membership
عضویت گروهی که گواهی ویژگی باید آن را تصدیق کند. گروه مشخص‌شده به عنوان یک رشته گنجانده می‌شود. برای گنجاندن چند گروه، این گزینه می‌تواند تکرار شود.
.TP
.BI "\-k, \-\-issuerkey " file
فایل کلید خصوصی صادرکننده. استفاده از این گزینه یا
.B \-\-issuerkeyid
الزامی است.
.TP
.BI "\-x, \-\-issuerkeyid " hex
شناسه شیء (handle) کلید خصوصی صادرکننده در کارت هوشمند یا TPM به قالب هگزادسیمال با پیشوند اختیاری h0x. استفاده از این گزینه یا
.B \-\-issuerkey
الزامی است.
.TP
.BI "\-c, \-\-issuercert " file
فایل گواهی صادرکننده. الزامی است.
.TP
.BI "\-l, \-\-lifetime " hours
تعداد ساعاتی که گواهی ویژگی معتبر است، پیش‌فرض: 24. در صورتی که هر دو زمان شروع و پایان مطلق مشخص شده باشند، نادیده گرفته می‌شود.
.TP
.BI "\-F, \-\-not-before " datetime
زمان مطلق شروع اعتبار AC. قالب تاریخ و زمان توسط گزینه
.B \-\-dateform
تعیین می‌شود.
.TP
.BI "\-T, \-\-not-after " datetime
زمان مطلق پایان اعتبار AC. قالب تاریخ و زمان توسط گزینه
.B \-\-dateform
تعیین می‌شود.
.TP
.BI "\-D, \-\-dateform " form
قالب strptime(3) برای گزینه‌های
.B \-\-not\-before
و
.B \-\-not\-after
، پیش‌فرض:
.B %d.%m.%y %T
.TP
.BI "\-s, \-\-serial " hex
شماره سریال به صورت هگزادسیمال. به طور پیش‌فرض به صورت تصادفی اختصاص می‌یابد.
.TP
.BI "\-g, \-\-digest " digest
خلاصه پیام (digest) مورد استفاده برای ایجاد امضا. یکی از موارد \fImd5\fR، \fIsha1\fR، \fIsha224\fR، \fIsha256\fR، \fIsha384\fR یا \fIsha512\fR. مقدار پیش‌فرض بر اساس نوع و اندازه کلید امضا تعیین می‌شود.
.TP
.BI "\-R, \-\-rsa\-padding " padding
پدینگ (padding) مورد استفاده برای امضاهای RSA. یا \fIpkcs1\fR یا \fIpss\fR، پیش‌فرض: \fIpkcs1\fR.
.TP
.BI "\-f, \-\-outform " encoding
کدگذاری فایل گواهی ایجادشده. یا \fIder\fR (ASN.1 DER) یا \fIpem\fR (Base64 PEM)، پیش‌فرض: \fIder\fR.
.
.SH "مثال‌ها (EXAMPLES)"
.
برای جلوگیری از تایپ تکراری، گزینه‌های خط فرمان را می‌توان در فایل‌ها ذخیره کرد. فرض کنید
.I acert.opt
حاوی محتویات زیر است:
.PP
.EX
  --issuercert aacert.der --issuerkey aakey.der --digest sha256 --lifetime 4
.EE
.PP
سپس می‌توان از دستور زیر برای صدور یک گواهی ویژگی بر اساس یک گواهی دارنده و گزینه‌های بالا استفاده کرد:
.PP
.EX
  pki --acert --options acert.opt --in holder.der --group sales --group finance -f pem
.EE
.PP
.
.SH "همچنین ببینید (SEE ALSO)"
.
.BR pki (1)