PKI --ISSUE(1)                    strongSwan                    PKI --ISSUE(1)

<?><?><?> (NAME)
       ga5  pki --issue - <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?> <?><?><?><?> CA

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       pki --issue [--in file] [--type type] --cakey file|--cakeyid hex
                   --cacert file [--dn subject-dn] [--san subjectAltName]
                   [--lifetime days] [--not-before datetime]
                   [--not-after datetime] [--serial hex] [--flag flag]
                   [--digest digest] [--rsa-padding padding] [--ca]
                   [--crl uri [--crlissuer issuer]] [--ocsp uri]
                   [--pathlen len] [--addrblock block] [--nc-permitted name]
                   [--nc-excluded name] [--critical oid]
                   [--policy-mapping mapping] [--policy-explicit len]
                   [--policy-inhibit len] [--policy-any len]
                   [--cert-policy oid [--cps-uri uri] [--user-notice text]]
                   [--outform encoding] [--debug level]

       pki --issue --options file

       pki --issue -h | --help

<?><?><?><?><?><?><?> (DESCRIPTION)
       af52 <?><?><?> <?><?><?><?><?><?><?><?> <?><?> ix53    .BR pki (1) hw54
            <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> CA <?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>.  yh55  .
       gg56 .SH "<?><?><?><?><?><?><?><?> (OPTIONS)" yh57     .  ho58   .TP
       jl59 .B "-h, --help" sx60     <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?>.  ho61   .TP ab62  .BI "-v, --debug " level hx63
            <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?>: <?>.  ho64  .TP vo65  .BI "-+, --options " file
       jm66 <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?> file.  ho67 .TP sd68  .BI "-i, --in " file fc69
            <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> PKCS#10 <?><?><?><?>
       <?><?><?><?>. <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> hr70
            <?><?><?><?>/<?><?><?><?><?><?><?> <?><?> STDIN <?><?><?><?><?><?>
       <?><?><?><?><?><?>.  ho71     .TP au72  .BI "-t, --type " type nv73
            <?><?><?> <?><?><?><?><?>. <?><?><?> <?><?> <?><?><?><?><?> pub
       (<?><?><?><?> <?><?><?><?><?>)<?> priv (<?><?><?><?>
       <?><?><?><?><?>)<?> ax74 rsa (<?><?><?><?> <?><?><?><?><?> RSA)<?>
       ecdsa (<?><?><?><?> <?><?><?><?><?> ECDSA)<?> df75     ed25519
       (<?><?><?><?> <?><?><?><?><?> Ed25519)<?> ed448 (<?><?><?><?>
       <?><?><?><?><?> Ed448) <?><?> fk76 pkcs10 (<?><?><?><?><?><?><?>
       <?><?><?><?><?> PKCS#10)<?> vj77   <?><?><?><?><?><?><?>: pub.  ho78
            .TP vv79  .BI "-k, --cakey " file vr80  <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> CA. <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?> qh81
            .B --cakeyid hi82   <?><?><?><?><?><?> <?><?><?>.  ho83     .TP
       vu84 .BI "-x, --cakeyid " hex fm85 <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> CA <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> TPM <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> 0x. <?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?> wh87   .B --cakey hi88     <?><?><?><?><?><?>
       <?><?><?>.  ho89    .TP cb90  .BI "-c, --cacert " file kg91
            <?><?><?><?> <?><?><?><?><?> CA. <?><?><?><?><?><?>.  ho92  .TP
       uc93 .BI "-d, --dn " subject-dn wf94    <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> (DN) <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.
       ho95 .TP cy96  .BI "-a, --san " subjectAltName no97
            <?><?><?><?><?><?> subjectAltName <?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?>. <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>.  ho98  .TP pd99  .BI "-l, --lifetime "
       days mn100     <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?>: <?><?><?><?>. <?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?> <?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.  ho102    .TP
       dk103     .BI "-F, --not-before " datetime ec104  <?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>.
       <?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> kh106    .B --dateform rl107 <?><?><?><?><?>
       <?><?><?><?><?><?>.  ho108    .TP xr109 .BI "-T, --not-after " datetime
       bp110     <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> kh112 .B --dateform rl113 <?><?><?><?><?>
       <?><?><?><?><?><?>.  ho114    .TP wb115 .BI "-D, --dateform " form
       ze116     <?><?><?><?> strptime(3) <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> aa117  .B --not-before nn118    <?> ln119
            .B --not-after ud120     <?> <?><?><?><?><?><?><?>: ed121   .B
       %d.%m.%y %T ho122   .TP aq123 .BI "-s, --serial " hex el124
            <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?>. <?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?>.  ho125 .TP fm126 .BI "-e, --flag " flag nd127
            <?><?><?><?><?><?> <?><?><?><?> extendedKeyUsage. <?><?><?> <?><?>
       <?><?><?><?><?> serverAuth<?> clientAuth<?> yr128 crlSign<?>
       ocspSigning <?><?> msSmartcardLogon. <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> PKCS#10
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?><?><?><?>
       <?><?><?><?><?><?> + <?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?><?><?> - <?><?>
       <?><?> <?><?><?> <?><?><?><?><?><?>.  ho132  .TP bs133 .BI "-g,
       --digest " digest dw134  <?><?><?><?><?> <?><?><?><?>
       (<?><?><?><?><?><?>) <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?>. <?><?><?> <?><?> <?><?><?><?><?> md5<?>
       sha1<?> fo135  sha224<?> sha256<?> sha384 <?><?> sha512.
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?> <?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>.  ho137    .TP ww138 .BI "-R, --rsa-padding "
       padding tk139  <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> RSA. <?><?><?> <?><?>
       <?><?><?><?><?> pkcs1 <?><?> pss<?> <?><?><?><?><?><?><?>: pkcs1.
       ho141     .TP kc142 .BI "-f, --outform " encoding aq143
            <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?>. <?><?><?> <?><?> <?><?><?><?><?> der (ASN.1
       DER) <?><?> ii144   pem (Base64 PEM)<?> <?><?><?><?><?><?><?>: der.
       ho145     .TP tu146 .BI "-b, --ca" ut147     <?><?><?>
       <?><?><?><?><?><?> basicConstraint <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> (CA) <?><?> <?><?><?><?><?>.  ho148    .TP sm149 .BI
       "-u, --crl " uri qc150   <?><?><?><?><?> URI <?><?><?><?>
       <?><?><?><?><?> CRL <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?>.
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>.  ho152 .TP ct153 .BI "-I, --crlissuer
       " issuer zy154 <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> CRL
       <?><?><?><?> CRL <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.
       ho155     .TP pr156 .BI "-o, --ocsp " uri xz157   <?><?><?><?><?> URI
       <?><?><?> AuthorityInfoAccess <?><?><?><?><?> <?><?> OCSP <?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?>. <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?>.  ho159
            .TP de160 .BI "-p, --pathlen " len mc161     <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> (path length constraint).
       ho162     .TP ni163 .BI "-B, --addrblock " block vf164 <?><?><?><?>
       <?><?><?><?> RFC 3779 <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?>.
       block <?><?> <?><?> <?><?><?><?><?><?><?> CIDR (<?><?><?><?><?>
       10.0.0.0/8) <?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> (192.168.1.7-192.168.1.13) <?><?><?>.
       <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?>.  ho170  .TP hs171 .BI "-n, --nc-permitted "
       name ip172     <?><?><?><?><?><?> <?><?><?><?><?><?> NameConstraint
       <?><?><?><?> <?><?> <?><?><?><?><?>. <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> DNS <?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.
       <?><?> <?><?><?><?><?><?> am175    .B dns: zl176  <?><?> yh177   .B
       email: yt178   <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>.  ho179 .TP
       qb180     .BI "-N, --nc-excluded " name jt181     <?><?><?><?><?><?>
       <?><?><?><?><?><?> NameConstraint <?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?>. <?><?> <?><?><?><?><?><?> am184  .B dns: zl185  <?><?>
       yh186     .B email: yt187     <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>.
       ho188     .TP qc189 .BI "-X, --critical " oid ue190
            <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       (critical) <?><?> OID <?><?><?><?><?><?><?><?>.  ho191 .TP if192 .BI
       "-M, --policy-mapping " issuer-oid:subject-oid ew193
            <?><?><?><?><?><?> policyMapping <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> OID <?><?><?><?><?>.  ho194   .TP
       th195     .BI "-E, --policy-explicit " len ej196  <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> requireExplicitPolicy.  ho197    .TP xx198 .BI
       "-H, --policy-inhibit " len yn199  <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> inhibitPolicyMapping.  ho200     .TP kb201 .BI
       "-A, --policy-any " len lc202 <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       inhibitAnyPolicy.  rl203 .PP pc204 .SS "<?><?><?><?><?> <?><?><?><?><?>
       (Certificate Policy)" ut205   <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> certificatePolicy <?><?><?><?><?> <?><?><?>. <?><?>
       <?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?>: ho207   .TP xa208 .BI
       "-P, --cert-policy " oid dw209     <?><?><?><?><?> OID <?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?> certificatePolicy.
       <?><?><?><?><?><?>.  ho210    .TP sw211 .BI "-C, --cps-uri " uri rk212
            <?><?><?><?><?> URI <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> (CPS) <?><?><?><?> certificatePolicy.  ho213     .TP
       gi214     .BI "-U, --user-notice " text vt215     <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> certificatePolicy.  yh216 .  we217  .SH
       "<?><?><?><?><?><?><?> (EXAMPLES)" yh218     .  dp219  <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>.
       <?><?><?> <?><?><?><?> vw221  .I pki.opt jb222    <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?>: rl223     .PP rr224 .EX wr225
              --cacert ca_cert.der --cakey ca_key.der --digest sha256 fy226
              --flag serverAuth --lifetime 1460 --type pkcs10 nn227     .EE
       rl228     .PP nk229 <?><?><?> <?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       PKCS#10 <?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?>: rl231    .PP rr232 .EX pt233   pki --issue --options pki.opt
       --in req.der > cert.der nn234 .EE rl235 .PP yh236 .  bw237  .SH
       "<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)" yh238    .  ix239
            .BR pki (1)

6.1.0                             2019-05-06                    PKI --ISSUE(1)