PKI --ACERT(1)                    strongSwan                    PKI --ACERT(1)

<?><?><?> (NAME)
       pki --acert - <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       pki --acert [--in file] [--group membership]
                   --issuerkey file|--issuerkeyid hex --issuercert file
                   [--lifetime hours] [--not-before datetime]
                   [--not-after datetime] [--serial hex] [--digest digest]
                   [--rsa-padding padding] [--outform encoding]
                   [--debug level]

       pki --acert --options file

       pki --acert -h | --help

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?> <?><?><?><?><?><?><?><?> <?><?> pki(1) <?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> (attribute
       certificate) <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?> <?><?><?><?><?> <?><?><?><?><?><?> (holder)
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       -h, --help
              <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?>.

       -v, --debug level
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
              (debug)<?> <?><?><?><?><?><?><?>: 1.

       -+, --options file
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?> file.

       -i, --in file
              <?><?><?><?><?> <?><?><?><?><?><?> (holder) <?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?>. <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?> STDIN <?><?><?><?><?><?>
              <?><?><?><?><?><?>.

       -m, --group membership
              <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
              <?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

       -k, --issuerkey file
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?>. <?><?><?><?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?> <?><?> --issuerkeyid
              <?><?><?><?><?><?> <?><?><?>.

       -x, --issuerkeyid hex
              <?><?><?><?><?> <?><?><?> (handle) <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?> TPM <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?> h0x. <?><?><?><?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?> <?><?> --issuerkey <?><?><?><?><?><?>
              <?><?><?>.

       -c, --issuercert file
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>.
              <?><?><?><?><?><?> <?><?><?>.

       -l, --lifetime hours
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?>: 24. <?><?> <?><?><?><?><?> <?><?> <?><?>
              <?><?> <?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.

       -F, --not-before datetime
              <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> AC.
              <?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> --dateform <?><?><?><?><?> <?><?><?><?><?><?>.

       -T, --not-after datetime
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> AC.
              <?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> --dateform <?><?><?><?><?> <?><?><?><?><?><?>.

       -D, --dateform form
              <?><?><?><?> strptime(3) <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> --not-before <?> --not-after <?>
              <?><?><?><?><?><?><?>: %d.%m.%y %T

       -s, --serial hex
              <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?>. <?><?> <?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?>.

       -g, --digest digest
              <?><?><?><?><?> <?><?><?><?> (digest) <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.
              <?><?><?> <?><?> <?><?><?><?><?> md5<?> sha1<?> sha224<?>
              sha256<?> sha384 <?><?> sha512. <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?> <?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?>.

       -R, --rsa-padding padding
              <?><?><?><?><?> (padding) <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> RSA. <?><?> pkcs1 <?><?>
              pss<?> <?><?><?><?><?><?><?>: pkcs1.

       -f, --outform encoding
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?>. <?><?> der (ASN.1 DER) <?><?> pem
              (Base64 PEM)<?> <?><?><?><?><?><?><?>: der.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>. <?><?><?> <?><?><?><?>
       acert.opt <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?>:

         --issuercert aacert.der --issuerkey aakey.der --digest sha256 --lifetime 4

       <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?>:

         pki --acert --options acert.opt --in holder.der --group sales --group finance -f pem

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       pki(1)

6.1.0                             2014-02-05                    PKI --ACERT(1)