نام (NAME)

pki --verify - اعتبارسنجی یک گواهی با استفاده از یک گواهی CA

خلاصه دستور (SYNOPSIS)

توضیحات (DESCRIPTION)

این زیرفرمان از pki(1) یک گواهی را با استفاده از یک گواهی اختیاری CA اعتبارسنجی می‌کند.

گزینه‌ها (OPTIONS)

-h, --help

چاپ اطلاعات نحوه استفاده به همراه خلاصه‌ای از گزینه‌های موجود.

-v, --debug level

تنظیم سطح اشکال‌زدایی، پیش‌فرض: 1.

-+, --options file

خواندن گزینه‌های خط فرمان از file.

-i, --in file

گواهی X.509 برای اعتبارسنجی. در صورت مشخص نشدن، از STDIN خوانده می‌شود.

-c, --cacert file

گواهی CA جهت استفاده برای اعتبارسنجی زنجیره اعتماد. در صورت مشخص نشدن، فرض می‌شود که گواهی خودامضاشده (self-signed) است. به صورت اختیاری می‌تواند مسیری به یک دایرکتوری باشد که گواهی‌های CA از آن بارگذاری می‌شوند. می‌تواند چندین بار استفاده شود.

-l, --crl file

فایل محلی CRL جهت استفاده برای اعتبارسنجی زنجیره اعتماد. به صورت اختیاری می‌تواند مسیری به یک دایرکتوری باشد که CRLها از آن بارگذاری می‌شوند. می‌تواند چندین بار استفاده شود. گزینه -o را نیز فعال می‌کند.

-o, --online

فعال‌سازی بررسی آنلاین ابطال از طریق CRL/OCSP.

وضعیت خروج (EXIT STATUS)

وضعیت خروج در صورت اعتبارسنجی موفقیت‌آمیز گواهی 0 است؛ اگر گواهی غیرقابل اعتماد باشد 1؛ اگر دوره اعتبار گواهی نامعتبر باشد 2؛ و اگر گواهی با موفقیت اعتبارسنجی شود اما بررسی آنلاین ابطال نشان دهد که باطل شده است، برابر با 3 خواهد بود.

همچنین ببینید (SEE ALSO)

pki(1)