SSCG(8)                 System Administration Utilities                SSCG(8)

<?><?><?> (NAME)
       sscg - <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> x.509

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       sscg [<?><?><?><?><?>...]

<?><?><?><?><?><?><?> (DESCRIPTION)
       -V, --version
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?>.

       -f, --force
              <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.  <?><?><?>:
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?>!

   <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (Help options):
       -?, --help
              <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?>.

       --usage
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> (Verbosity options)

       -q, --quiet
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?>.

       -v, --verbose
              <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?>.

       -d, --debug
              <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> (<?><?><?><?><?>).
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> (verbose) <?><?><?>
              <?><?><?><?><?><?>.  <?><?><?><?><?>! <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?><?><?>!

       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       (Certificate Subject options)

       --lifetime=1-3650
              <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              (<?><?> <?><?><?> <?><?><?>).  (<?><?><?><?><?><?><?>:
              <?><?><?>)

       --country=US, CZ, etc.
              <?><?><?> DN <?><?><?><?><?>: <?><?><?><?> (C).
              (<?><?><?><?><?><?><?>: "US")

       --state=Massachusetts, British Columbia, etc.
              <?><?><?> DN <?><?><?><?><?>: <?><?><?><?><?> <?><?>
              <?><?><?><?><?> (ST).

       --locality=Westford, Paris, etc.
              <?><?><?> DN <?><?><?><?><?>: <?><?><?><?><?> <?><?> <?><?><?>
              (L).

       --organization=My Company
              <?><?><?> DN <?><?><?><?><?>: <?><?><?><?><?><?> (O).
              (<?><?><?><?><?><?><?>: "Unspecified")

       --organizational-unit=Engineering, etc.
              <?><?><?> DN <?><?><?><?><?>: <?><?><?><?> <?><?><?><?><?><?><?>
              (OU).

       --email=myname@example.com
              <?><?><?> DN <?><?><?><?><?>: <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> (Email).

       --hostname=server.example.com
              <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?>.  <?><?><?><?> <?><?> FQDN <?><?><?><?>.
              (<?><?><?><?><?><?><?>: FQDN <?><?><?><?> <?><?><?><?><?>)

       --subject-alt-name alt.example.com
              <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?>. <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> RFC 5280
              <?><?><?><?><?> IP:xxx.xxx.xxx.xxx <?><?> <?><?><?>
              <?><?><?><?><?><?><?><?>. <?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
              <?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> (Certificate Key Cryptography Options)

       --key-type={rsa,ecdsa,mldsa}
              <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?>.  (<?><?><?><?><?><?><?>: rsa)

       --key-strength=2048 or larger
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?> <?><?><?>. <?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?> --key-type <?><?><?> rsa
              <?><?><?><?><?> <?><?><?> <?><?><?><?>.  (<?><?><?><?><?><?><?>:
              2048)

       --ec-curve={secp224r1,secp256r1,secp384r1,secp521r1}
              <?><?><?><?><?> <?><?><?><?><?> (EC curve) <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?>
              --key-type <?><?><?> ecdsa <?><?><?><?><?> <?><?><?>
              <?><?><?><?>.

       --mldsa-nist-level={2,3,5}
              <?><?><?> NIST <?><?><?><?> <?><?><?><?> ML-DSA. <?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?> --key-type <?><?><?> mldsa
              <?><?><?><?><?> <?><?><?> <?><?><?><?>.  (<?><?><?><?><?><?><?>:
              2)

       --hash-alg={sha256,sha384,sha512}
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> RSA <?>
              ECDSA. <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> --key-type
              <?><?><?> rsa <?><?> ecdsa <?><?><?><?>.
              (<?><?><?><?><?><?><?>: "sha256")

       --cipher-alg={des-ede3-cbc,aes-256-cbc}
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?>.  (<?><?><?><?><?><?><?>:
              "aes-256-cbc")

       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> (Certificate Authority File Options)

       --ca-file=STRING
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> (CA) <?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?>.  (<?><?><?><?><?><?><?>:
              "./ca.crt")

       --ca-mode=0644
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> (mode) <?><?><?><?>
              <?><?><?><?><?> CA <?><?><?><?><?><?><?><?>.

       --ca-key-file=STRING
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> CA <?><?>
              <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>. <?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>.

       --ca-key-mode=0600
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> (mode) <?><?><?><?>
              <?><?><?><?> CA <?><?><?><?><?><?><?><?>.

       --ca-key-password=STRING
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?> CA. <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.
              <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?>
              --ca-keypassfile <?><?> --ca-key-password-prompt
              <?><?><?><?><?><?><?> <?><?><?><?>.

       --ca-key-passfile=STRING
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> CA.

       -C, --ca-key-password-prompt
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> CA.

       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> (Certificate Revocation List File
       Options)

       --crl-file=STRING
              <?><?><?><?><?> <?><?> <?><?> <?><?><?><?> (<?><?><?><?>)
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> (CRL)
              <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?>. <?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?>.

       --crl-mode=0644
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> (mode) <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> (Service Certificate File Options)

       --cert-file=STRING
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?>.  (<?><?><?><?><?><?><?>: "./service.pem")

       --cert-mode=0644
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> (mode) <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?>.

       --cert-key-file=STRING
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?>.  (<?><?><?><?><?><?><?>: "service-key.pem")

       --cert-key-mode=0600
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> (mode) <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>.

       -p, --cert-key-password=STRING
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.
              <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?>
              --cert-keypassfile <?><?> --cert-key-password-prompt
              <?><?><?><?><?><?><?> <?><?><?><?>.

       --cert-key-passfile=STRING
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?>.

       -P, --cert-key-password-prompt
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> (Client Authentication
       Certificate File Options)

       --client-file=STRING
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?>.

       --client-mode=0644
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> (mode) <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?>.

       --client-key-file=STRING
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?>.  (<?><?><?><?><?><?><?> <?><?><?><?> client-file
              <?><?><?>)

       --client-key-mode=0600
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> (mode) <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>.

       --client-key-password=STRING
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.
              <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?>
              --client-keypassfile <?><?> --client-key-password-prompt
              <?><?><?><?><?><?><?> <?><?><?><?>.

       --client-key-passfile=STRING
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?>.

       --client-key-password-prompt
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?>-<?><?><?><?> (Diffie-Hellman Parameter File Options)

       --dhparams-file=STRING
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>-<?><?><?><?>.
              (<?><?><?><?><?><?><?>: <?><?><?><?><?> <?><?><?><?><?><?><?>)

       --dhparams-named-group=STRING
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> DH.
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?>: ffdhe2048, ffdhe3072, ffdhe4096,
              ffdhe6144, ffdhe8192, modp_2048, modp_3072, modp_4096,
              modp_6144, modp_8192, modp_1536, dh_1024_160, dh_2048_224,
              dh_2048_256.  (<?><?><?><?><?><?><?>: "ffdhe4096")

       --dhparams-generator={2,3,5}
              <?><?><?><?><?> <?><?><?><?> (generator) <?><?><?><?> dhparams.
              (<?><?><?><?><?><?><?>: 2)

sscg 4.0.3                        March 2026                           SSCG(8)