نام (NAME)

sq-pki-path - تأیید اعتبار مسیر مشخص‌شده

خلاصه دستور (SYNOPSIS)

sq pki path [OPTIONS] FINGERPRINT|KEYID

توضیحات (DESCRIPTION)

مسیر مشخص‌شده را تأیید اعتبار می‌کند.

یک مسیر، دنباله‌ای از گواهی‌ها است که از ریشه آغاز شده و به یک User ID ختم می‌شود. این تابع بررسی می‌کند که هر بخش از مسیر دارای یک تصدیق (certification) معتبر باشد، که همچنین تمامی محدودیت‌ها (مقدار اعتماد، عمق اعتماد، عبارات باقاعده) را برآورده سازد.

اگر مسیر معتبری یافت نشود، این زیردستور مسیر را عیب‌یابی (lint) نیز می‌کند. به‌ویژه، گزارش می‌دهد که آیا تصدیقی ناکافی است (مانند عدم کفایت عمق اعتماد) یا نامعتبر است (برای نمونه به این دلیل که از SHA-1 استفاده می‌کند در حالی که استفاده از SHA-1 غیرفعال شده است).

گزینه‌ها (OPTIONS)

گزینه‌های زیردستور

--amount=AMOUNT: مقدار اعتماد مورد نیاز

: مقدار 120 نشان‌دهنده احراز هویت کامل است؛ مقادیر کمتر از 120 نشان‌دهنده احراز هویت جزئی هستند. هنگامی که '--certification-network' ارسال شود، مقدار پیش‌فرض به 1200 تغییر می‌کند؛ یعنی این دستور تلاش می‌کند 10 مسیر را بیابد.

--certification-network: با شبکه مانند یک شبکه صدور گواهی رفتار می‌کند

: به‌طور معمول، سازوکار احراز هویت با شبکه «شبکه اعتماد» (Web of Trust) مانند یک شبکه احراز هویت برخورد می‌کند که در آن تصدیق تنها به این معناست که انتساب (binding) صحیح است، نه اینکه هدف باید به عنوان یک معرف معتمد در نظر گرفته شود. در یک شبکه صدور گواهی، اهداف تصدیق‌ها به عنوان معرف‌های معتمد با عمق نامحدود در نظر گرفته می‌شوند و هرگونه عبارت باقاعده نادیده گرفته می‌شود. نکته: مقدار اعتماد بدون تغییر باقی می‌ماند. این شیوه کارِ بیشتر الگوریتم‌های به‌اصطلاح مسیریابی PGP است.

--email=EMAIL: احراز هویت نشانی رایانامه مشخص‌شده

: بررسی می‌کند که آیا احراز هویت شناسه کاربری (User ID) که تنها شامل نشانی رایانامه مشخص‌شده است امکان‌پذیر است یا خیر. نیازی نیست که User ID خودامضاشده باشد.

--userid=USERID: احراز هویت User ID مشخص‌شده

: شناسه کاربری مشخص‌شده نیازی به خودامضاشدن ندارد.

--userid-by-email=EMAIL: احراز هویت User ID خودامضاشده با نشانی رایانامه مشخص‌شده

: بررسی می‌کند که آیا احراز هویت User ID خودامضاشده با نشانی رایانامه مشخص‌شده امکان‌پذیر است یا خیر.
: اگر گواهی نامعتبر باشد یا هیچ User ID خودامضاشده‌ای با نشانی رایانامه مشخص‌شده وجود نداشته باشد، از یک User ID که تنها شامل نشانی رایانامه است استفاده می‌کند.

FINGERPRINT|KEYID: مسیر مورد نظر برای احراز هویت

: یک مسیر از یک یا چند گواهی تشکیل شده است. اولین گواهی، ریشه (root) است و آخرین گواهی، گواهی‌ای است که برای User ID مشخص‌شده احراز هویت می‌شود.

گزینه‌های سراسری

برای توضیحات مربوط به گزینه‌های سراسری، sq(1) را ببینید.

مثال‌ها (EXAMPLES)

بررسی اینکه آیا Alice یک User ID مشخص را برای گواهی Bob تصدیق کرده است یا خیر.

sq pki path EB28F26E2739A4870ECC47726F0073F60FD0CBF0 \

511257EBBF077B7AEDAE5D093F68CB84CE537C9A --userid \

"Bob <bob@example.org>"

همچنین ببینید (SEE ALSO)

sq(1), sq-pki(1).

برای مستندات کامل به https://book.sequoia-pgp.org مراجعه کنید.

نسخه (VERSION)

1.4.0