PKI --SIGNCRL(1)                  strongSwan                  PKI --SIGNCRL(1)

<?><?><?> (NAME)
       pki --signcrl - <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> (CRL) <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?> <?><?><?><?> CA

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       pki --signcrl --cakey file|--cakeyid hex --cacert file
                     [--lifetime days] [--this-update datetime]
                     [--next-update datetime] [--lastcrl crl] [--basecrl crl]
                     [--crluri uri] [--digest digest] [--rsa-padding padding]
                     [[--reason reason] [--date ts] --cert file|--serial hex]
                     [--critical oid] [--outform encoding] [--debug level]

       pki --signcrl --options file

       pki --signcrl -h | --help

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?> <?><?><?><?><?><?><?><?> <?><?> pki(1) <?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> (CRL)
       <?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?>
       <?><?><?><?> <?><?><?><?><?> CA <?><?><?><?><?><?> <?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       -h, --help
              <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?>.

       -v, --debug level
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
              (<?><?><?><?><?>)<?> <?><?><?><?><?><?><?>: 1.

       -+, --options file
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?> file.

       -k, --cakey file
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> CA.
              <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?>
              --cakeyid <?><?><?><?><?><?> <?><?><?>.

       -x, --cakeyid hex
              <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?> CA <?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?> TPM <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?> 0x.
              <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?>
              --cakey <?><?><?><?><?><?> <?><?><?>.

       -c, --cacert file
              <?><?><?><?> <?><?><?><?><?> CA. <?><?><?><?><?><?> <?><?><?>.

       -l, --lifetime days
              <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
              CRL <?><?> nextUpdate <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?>: 15. <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?> <?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>.

       -F, --this-update datetime
              <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> CRL.
              <?><?><?><?> datetime <?><?><?><?> <?><?><?><?><?> --dateform
              <?><?><?><?><?> <?><?><?><?><?><?>.

       -T, --next-update datetime
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              CRL. <?><?><?><?> datetime <?><?><?><?> <?><?><?><?><?>
              --dateform <?><?><?><?><?> <?><?><?><?><?><?>.

       -D, --dateform form
              <?><?><?><?> strptime(3) <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> --this-update <?> --next-update <?>
              <?><?><?><?><?><?><?>: %d.%m.%y %T

       -a, --lastcrl crl
              <?><?><?><?> CRL <?><?><?><?><?> <?><?> lastUpdate <?><?><?><?>
              <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?>.

       -b, --basecrl crl
              <?><?><?><?> CRL <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?> delta CRL <?><?><?><?> <?><?>.

       -u, --crluri uri
              <?><?><?><?><?> URI <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?> delta CRL <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> CRL. <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?>.

       -g, --digest digest
              <?><?><?><?><?> <?><?><?><?> (Digest) <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.
              <?><?><?> <?><?> <?><?><?><?><?><?> md5<?> sha1<?> sha224<?>
              sha256<?> sha384<?> <?><?> sha512. <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?> <?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?>.

       -R, --rsa-padding padding
              <?><?><?><?><?><?><?><?><?><?> (Padding) <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> RSA.
              <?><?><?><?><?> <?><?><?><?><?><?><?><?> pkcs1 <?><?> pss
              <?><?><?><?><?> <?><?><?><?><?><?><?> pkcs1 <?><?><?>.

       -X, --critical oid
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
              (critical extension) <?><?> OID <?><?><?><?><?><?><?><?>.

       -f, --outform encoding
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?>. <?><?> der (ASN.1 DER) <?><?> pem
              (Base64 PEM)<?> <?><?><?><?><?><?><?> der <?><?><?>.

   <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> (Revoked Certificates)
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?> CRL <?><?><?><?><?> <?><?><?>.
       <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> (<?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?>/<?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>).

       -r, --reason reason
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>. <?><?><?> <?><?>
              <?><?><?><?><?> key-compromise<?> ca-compromise<?>
              affiliation-changed<?> superseded<?> cessation-of-operation<?>
              <?><?> certificate-hold.

       -d, --date ts
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> (Unix
              timestamp). <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?>.

       -z, --cert file
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>.

       -s, --serial hex
              <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?><?> <?><?> <?><?><?><?><?>:

         pki --signcrl --cacert ca_cert.der --cakey ca_key.der \
             --reason superseded --cert cert.der > crl.der

       <?><?><?><?><?><?><?><?><?><?><?> <?><?> CRL <?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?>:

         pki --signcrl --cacert ca_cert.der --cakey ca_key.der \
             --lastcrl old_crl.der --serial 0123 --serial 0345 > crl.der

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       pki(1)

6.1.0                             2019-05-06                  PKI --SIGNCRL(1)