https://wiki.securepoint.de/index.php?action=history&feed=atom&title=CLI%2FCert_v11 2026-04-17T12:48:18Z Versionsgeschichte dieser Seite in Securepoint Wiki MediaWiki 1.43.5 https://wiki.securepoint.de/index.php?title=CLI/Cert_v11&diff=86423&oldid=prev 2023-06-30T14:12:33Z

<p>Die Seite wurde neu angelegt: „{{Archivhinweis|CLI/Cert}} {{Set_lang}} {{var|1|Befehl | }} {{var|2|Beschreibung | }} {{var|3|Beispiel | }} {{var|3b|Ab Version | }} {{var|4|ab Version 11.6 | }} {{var|5|Wiederherstellen eines widerrufenen Zertifikates | }} {{var|6|Entfernt ein Zertifikat &#039;&#039;&#039;vollständig&#039;&#039;&#039; | }} {{var|7|Achtung: Ein gelöschtes Zertifikat befindet sich anschließend auch nicht mehr auf der Liste der widerrufenen Zertifikate und kann damit z.B. wieder zum Verbindun…“</p> <p><b>Neue Seite</b></p><div>{{Archivhinweis|CLI/Cert}}<br /> {{Set_lang}}<br /> <br /> {{var|1|Befehl<br /> | }}<br /> {{var|2|Beschreibung<br /> | }}<br /> {{var|3|Beispiel<br /> | }}<br /> {{var|3b|Ab Version<br /> | }}<br /> {{var|4|ab Version 11.6<br /> | }}<br /> {{var|5|Wiederherstellen eines widerrufenen Zertifikates<br /> | }}<br /> {{var|6|Entfernt ein Zertifikat &#039;&#039;&#039;vollständig&#039;&#039;&#039;<br /> | }}<br /> {{var|7|Achtung: Ein gelöschtes Zertifikat befindet sich anschließend auch nicht mehr auf der Liste der widerrufenen Zertifikate und kann damit z.B. wieder zum Verbindungsaufbau einer Gegenstelle genutzt werden !<br /> | }}<br /> {{var|8|Dieser Befehl sollte {{Hinweis|unter gar keinen Umständen}} verwendet werden, wenn ein Zertifikat bereits produktiv eingesetzt wurde! Er stellt lediglich eine Option dar, um Test-Zertifikate oder versehentlich falsch benannte Zertifikate wieder zu entfernen.<br /> | }}<br /> {{var|9|Entfernt den privaten Schlüssel aus einem Zertifikat<br /> | }}<br /> {{var|10|Entfernt die importierte CRL (Certificate Revokation List) von einem Zertifikat<br /> | }}<br /> {{var|13|In allen Versionen verwendbar<br /> | }}<br /> {{var|14|Auflistung aller Zertifikate<br /> | }}<br /> {{var|15|Erstellen eines neuen Zertifikates<br /> | }}<br /> {{var|16|Editieren eines bestehenden Zertifikates<br /> | }}<br /> {{var|17|Wiederrufen eines Zertifikates<br /> | }}<br /> {{var|18|Export eines Zertifikates(Public-Key)<br /> | }}<br /> {{var|19|Export eines Zertifikates(Private-Key)<br /> | }}<br /> {{var|20|Export der CRL<br /> | }}<br /> {{var|21|Export eines Zertifikates (PKCS12)<br /> | }}<br /> {{var|22|Import eines Zertifikates<br /> | }}<br /> {{var|23|Diese Funktion steht aktuell &#039;&#039;&#039;nicht&#039;&#039;&#039; direkt über das CLI zur Verfügung.<br /> | }}<br /> {{var|24|Setzen von Erweiterungen<br /> | }}<br /> &lt;/div&gt;<br /> =cert=<br /> <br /> {| class=&quot;wikitable2 sortable&quot;<br /> |-<br /> ! style=&quot;min-width: 170px;&quot; | {{#var:1|Befehl}} !! class=&quot;unsortable&quot;| {{#var:2|Beschreibung}} !! class=&quot;unsortable&quot;|{{#var:3|Beispiel}} !! {{#var:3b|Version}}<br /> |-<br /> |cert unrevoke|| {{#var:5|Wiederherstellen eines widerrufenen Zertifikates}} || cert unrevoke id 207 || 11.6<br /> |-<br /> |cert delete cert || {{#var:6|Entfernt ein Zertifikat &#039;&#039;&#039;vollständig&#039;&#039;&#039;}}&lt;br&gt;<br /> {{Hinweis | !! {{#var:7|Achtung: Ein gelöschtes Zertifikat befindet sich anschließend auch nicht mehr auf der Liste der widerrufenen Zertifikate und kann damit z.B. wieder zum Verbindungsaufbau einer Gegenstelle genutzt werden !}} }}&lt;br&gt; {{#var:8|Dieser Befehl sollte {{Hinweis|unter gar keinen Umständen}} verwendet werden, wenn ein Zertifikat bereits produktiv eingesetzt wurde! Er stellt lediglich eine Option dar, um Test-Zertifikate oder versehentlich falsch benannte Zertifikate wieder zu entfernen.}}<br /> | cert delete cert id 207 || 11.8<br /> |-<br /> |cert delete key|| {{#var:9|Entfernt den privaten Schlüssel aus einem Zertifikat}} || cert delete key id 207 || 11.6<br /> |-<br /> |cert delete crl|| {{#var:10|Entfernt die importierte CRL (Certificate Revokation List) von einem Zertifikat}} || cert delete crl id 207 || 11.6<br /> |-<br /> &lt;!--|cert extension add|| ||<br /> |-<br /> |cert extension delete|| ||<br /> |-<br /> |cert parse|| ||<br /> |---&gt;<br /> | cert get|| {{#var:14|Auflistung aller Zertifikate}} || cert get || 11.0<br /> |-<br /> | cert new|| {{#var:15|Erstellen eines neuen Zertifikates}} || cert new name &quot;myCert&quot; common_name &quot;myCert&quot; bits &quot;2048&quot; valid_since &quot;2019-06-29-00-00-00&quot; valid_till &quot;2021-12-31-23-59-59&quot; issuer_id &quot;2&quot; country &quot;DE&quot; state &quot;NDS&quot; location &quot;LG&quot; organization &quot;SP&quot; organization_unit &quot;SP&quot; email mail@test.local || 11.0<br /> |-<br /> | cert set|| {{#var:16|Editieren eines bestehenden Zertifikates}} || cert set id 215 email info@test.local || 11.0<br /> |-<br /> | cert revoke|| {{#var:17|Wiederrufen eines Zertifikates}} || cert revoke id 215 || 11.0<br /> |-<br /> | cert export x509|| {{#var:18|Export eines Zertifikates(Public-Key)}} || cert export x509 id 215 || 11.0<br /> |-<br /> | cert export privatekey|| {{#var:19|Export eines Zertifikates(Private-Key)}} || cert export privatekey id 215 || 11.0<br /> |-<br /> | cert export crl|| {{#var:20|Export der CRL}} || cert export crl id 161 || 11.0<br /> |-<br /> | cert export pkcs12|| {{#var:21|Export eines Zertifikates (PKCS12)}} || cert export pkcs12 id &quot;215&quot; password insecure || 11.0<br /> |-<br /> | &#039;&#039;cert import&#039;&#039; || &#039;&#039;{{#var:22|Import eines Zertifikates}}&#039;&#039; || &#039;&#039;{{#var:23|Diese Funktion steht aktuell nicht direkt über das CLI zur Verfügung}}&#039;&#039; || ≤11.4<br /> |-<br /> | cert extension add|| {{#var:24|Setzen von Erweiterungen}} || cert extension add id &quot;151&quot; ext_name &quot;Netscape Cert Type&quot; ext_value &quot;SSL Server&quot; || 11.0<br /> |}</div>

Marcels