Quelltext der Seite CLI/Cert

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:CLI/Cert.lang}}


</div>{{DISPLAYTITLE:{{#var:display}} }}
{{Header|12.2|
* ACME-Befehle
* Layoutanpassungen
|[[Cert_cli_v11|v11]]
}}


{| class="wikitable2 sortable"
|-
! style="min-width: 170px;" | {{#var:1|Befehl}} !! class="unsortable"| {{#var:2|Beschreibung}} !! class="unsortable"|{{#var:3|Beispiel}} !! {{#var:3b|Version}}
|-
|cert unrevoke|| {{#var:5|Wiederherstellen eines widerrufenen Zertifikates}} || <pre>
cert unrevoke id 207 
</pre> || 11.6
|-
|cert delete cert || {{#var:6|Entfernt ein Zertifikat '''vollständig'''}}<br>
{{Hinweis | !! {{#var:7|Achtung: Ein gelöschtes Zertifikat befindet sich anschließend auch nicht mehr auf der Liste der widerrufenen Zertifikate und kann damit z.B. wieder zum Verbindungsaufbau einer Gegenstelle genutzt werden !}} }}<br> {{#var:8|Dieser Befehl sollte {{Hinweis|unter gar keinen Umständen}} verwendet werden, wenn ein Zertifikat bereits produktiv eingesetzt wurde! Er stellt lediglich eine Option dar, um Test-Zertifikate oder versehentlich falsch benannte Zertifikate wieder zu entfernen.}}
| <pre> cert delete cert id 207 </pre> || 11.8
|-
|cert delete key|| {{#var:9|Entfernt den privaten Schlüssel aus einem Zertifikat}} || <pre> cert delete key id 207 </pre>|| 11.6
|-
|cert delete crl|| {{#var:10|Entfernt die importierte CRL (Certificate Revokation List) von einem Zertifikat}} || <pre> cert delete crl id 207 </pre> || 11.6
|-
<!--|cert extension add|| ||
|-
|cert extension delete|| ||
|-
|cert parse|| ||
|--->
| cert get|| {{#var:14|Auflistung aller Zertifikate}} || <pre> cert get </pre> || 11.0
|-
| cert new|| {{#var:15|Erstellen eines neuen Zertifikates}}  || Erstellt ein CA Zertifikat:<br><pre> cert new name "myCert" common_name "myCert" bits "2048" valid_since "2019-06-29-00-00-00" valid_till "2021-12-31-23-59-59" issuer_id "2" country "DE" state "NDS" location "LG" organization "SP" organization_unit "SP" email mail@test.local</pre><br>Erstellt ein RW Zertifikat:<br><pre> cert new name "MyRWCert" bits "2048" valid_since "2023-01-01-00-59-59" valid_till "2031-01-01-00-59-59" issuer "CA" country "DE" state "Niedersachsen" location "Lueneburg" organization "Securepoint GmbH" organization_unit "IT" email "support@securepoint.de" signature_algo "sha256WithRSAEncryption" issuer "SP_VPN_ROOT_CA" flags "KEY" issuer_id "2"</pre> || 11.0
|-
| cert set|| {{#var:16|Editieren eines bestehenden Zertifikates}}  || <pre> cert set id 215 email info@test.local </pre> || 11.0
|-
| cert revoke|| {{#var:17|Wiederrufen eines Zertifikates}} || <pre> cert revoke id 215 </pre> || 11.0
|-
| cert export x509|| {{#var:18|Export eines Zertifikates(Public-Key)}} ||  <pre> cert export x509 id 215 </pre> || 11.0
|-
| cert export privatekey|| {{#var:19|Export eines Zertifikates(Private-Key)}}  || <pre> cert export privatekey id 215 </pre> || 11.0
|-
| cert export crl|| {{#var:20|Export der CRL}} || <pre> cert export crl id 161 </pre> || 11.0
|-
| cert export pkcs12|| {{#var:21|Export eines Zertifikates (PKCS12)}}  || <pre> cert export pkcs12 id "215" password insecure </pre> || 11.0
|-
| ''cert import'' || ''{{#var:22|Import eines Zertifikates}}'' || ''{{#var:23|Diese Funktion steht aktuell nicht direkt über das CLI zur Verfügung}}'' ||  ≤11.4
|-
| cert extension add|| {{#var:24|Setzen von Erweiterungen}} || <pre> cert extension add id "151" ext_name "Netscape Cert Type" ext_value "SSL Server" </pre> || 11.0
|-
| cert acme_account delete|| {{#var:cert acme_account delete--desc}} || <pre> cert acme_account delete </pre> || 12.0
|- 
| cert acme_account get|| {{#var:cert acme_account get--desc}} || <pre> cert acme_account get </pre> || 12.0
|-
| cert acme_account new|| {{#var:cert acme_account new--desc}} || <pre> cert acme_account new </pre> || 12.0
|-
| cert acme_account reset|| {{#var:cert acme_account reset--desc}} || <pre> cert acme_account reset acme_account_id 1 </pre> || 12.0
|-
| cert acme_account set|| {{#var:cert acme_account set--desc}} || <pre> cert acme_account set flags <new flags> </pre> || 12.0
|-
| cert acme_names get|| {{#var:cert acme_names get--desc}} || <pre> cert acme_names get </pre> || 12.0
|-
| cert acme_names status|| {{#var:cert acme_names status--desc}} || <pre> cert acme_names status acme_altname_list "myCert" acme_apikey_list "1234567-abcd-efgh-ijkl" acme_alias_list "myCert" </pre> || 12.0
|-
| cert acme_names verify|| {{#var:cert acme_names verify--desc}} || <pre> cert acme_names verify acme_altname_list "myCert" acme_apikey_list "1234567-abcd-efgh-ijkl" acme_alias_list "myCert" </pre> || 12.0
|-
| cert extension delete||  {{#var:cert extension delete--desc}} || <pre> cert extension delete "1" </pre> || 12.0
|-
| cert parse|| {{#var:cert parse--desc}} || <pre> cert parse ? </pre> || 12.0
|}