PKI --ESTCA(1)                    strongSwan                    PKI --ESTCA(1)

<?><?><?> (NAME)
       pki --estca - <?><?><?><?><?><?> <?><?><?><?><?>(<?><?><?>) CA <?><?>
       <?><?> <?><?><?><?> EST

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       pki --estca --url url [--label label] --cacert file [--caout file]
                   [--outform encoding] [--force] [--debug level]

       pki --estca --options file

       pki --estca -h | --help

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?> <?><?><?><?><?><?><?><?> <?><?> pki(1)
       <?><?><?><?><?><?><?><?><?> CA <?><?> <?><?> <?><?><?><?> https <?><?>
       <?><?> <?><?><?><?> EST <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> /cacerts <?><?><?><?><?><?> Enrollment over Secure
       Transport (RFC 7030) <?><?><?><?><?><?> <?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       -h, --help
              <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?>.

       -v, --debug level
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?>: 1.

       -+, --options file
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?> file.

       -u, --url url
              <?><?><?><?><?> URL <?><?><?><?> SCEP.

       -l, --label label
              <?><?><?><?><?> (label) <?><?> <?><?><?><?> <?><?><?><?> EST.

       -C, --cacert file
              <?><?><?><?><?> CA <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              TLS <?><?><?><?><?><?> EST <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>.  <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?>.

       -c, --caout file
              <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> CA
              <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?>.  <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              CA <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> --caout
              <?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              (*-1<?> *-2 <?> <?><?><?><?>) <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              CA <?><?><?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> --outform
              <?><?><?> <?><?> <?><?><?><?><?><?><?><?> .der
              (<?><?><?><?><?><?><?>) <?><?> .pem <?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
              <?><?><?> <?><?><?><?><?> --caout <?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?> --outform <?><?> <?><?><?> pem <?><?><?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?> CA <?><?> <?><?><?><?><?><?> PEM
              <?><?> stdout <?><?><?><?><?> <?><?><?><?><?><?>.

       -f, --outform encoding
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?>. <?><?><?><?><?><?><?><?> der (ASN.1
              DER) <?><?> pem (Base64 PEM) <?><?><?><?><?>
              <?><?><?><?><?><?><?> der <?><?><?>.

       -F, --force
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?>
       <?><?> <?><?><?><?> est.opt <?><?><?><?><?> <?><?><?><?><?><?><?>:

       --url https://pki.strongswan.org:8443
       --cacert tlsca.crt
       --cacert tlsca-1.crt

       <?><?><?><?>: <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> HTTPS<?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> EST <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?>. <?><?><?><?><?><?> <?><?><?><?><?><?> TLS
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> CA <?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> CA
       <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> --cacert <?><?><?><?> <?><?><?><?>.

       <?><?> <?><?><?><?> EST <?><?> <?><?><?><?><?> <?><?><?><?> CA <?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?> CA <?><?><?><?><?>
       <?><?><?><?><?><?>:

       pki --estca --options est.opt --caout myca.crt

       negotiated TLS 1.3 using suite TLS_AES_256_GCM_SHA384
       received TLS server certificate 'C=CH, O=strongSwan Project, CN=pki.strongswan.org'
         using certificate "C=CH, O=strongSwan Project, CN=pki.strongswan.org"
         using trusted intermediate ca certificate "C=CH, O=strongSwan Project, CN=strongSwan Issuing CA"
         using trusted ca certificate "C=CH, O=strongSwan Project, CN=strongSwan Root CA"
         reached self-signed root ca with a path length of 1
       Root CA cert "C=CH, O=strongSwan Project, CN=strongSwan Root CA"
         serial: 65:31:00:ca:79:da:16:6b:aa:ac:89:e2:a8:f9:49:c3:10:ab:64:54
         SHA256: 96:70:50:51:cd:b9:e7:94:6b:04:f6:15:45:80:fc:90:85:01:71:2a:f6:4f:d1:1b:2d:a1:7e:eb:bf:dd:be:86
         SHA1  : 8e:f3:78:b0:34:a6:c1:6a:7b:c6:f5:91:eb:e5:46:9b:0d:0a:a7:ba (jvN4sDSmwWp7xvWR6+VGmw0Kp7o)
       Root CA equals trusted TLS Root CA
       Root CA cert is trusted, valid until Aug 12 15:51:34 2032, 'myca.crt'
       Sub CA cert "C=CH, O=strongSwan Project, CN=strongSwan Issuing CA"
         serial: 74:f9:7e:72:7d:b8:fd:f2:c6:e5:1b:fa:37:f9:cb:87:bf:9c:ea:e2
         SHA256: a3:5b:4b:12:d5:8f:68:7b:05:11:08:27:f5:42:62:b8:b5:01:1b:19:37:9c:28:78:5d:37:08:69:6a:8c:07:bf
         SHA1  : 8c:e6:67:67:c2:23:89:7b:d0:bc:b1:50:d2:1c:bc:8d:8d:69:15:11 (jOZnZ8IjiXvQvLFQ0hy8jY1pFRE)
         using certificate "C=CH, O=strongSwan Project, CN=strongSwan Issuing CA"
         using trusted ca certificate "C=CH, O=strongSwan Project, CN=strongSwan Root CA"
         reached self-signed root ca with a path length of 0
       Sub CA cert is trusted, valid until Aug 12 15:51:34 2027, 'myca-1.crt'

       <?><?><?><?>: <?><?><?> <?><?><?><?><?> Root CA <?><?><?><?><?><?>
       <?><?><?><?><?><?> TLS <?><?> <?><?><?><?><?> Issuing CA
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> CA <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>. <?><?> <?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?> <?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> SHA256 <?><?> SHA1 <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> DER <?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?> PKI <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?>.

       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?> DER <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?> PEM
       <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>:

       pki --estca --options est.opt --caout myca.crt --outform pem --force

       <?><?> <?><?><?><?> <?><?><?><?><?> CA <?><?> <?><?><?><?> PEM <?><?>
       stdout <?><?><?><?><?> <?><?><?><?><?><?>:

       pki --estca --options est.opt --outform pem > cacerts.pem

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       pki(1)

6.1.0                             2022-08-22                    PKI --ESTCA(1)