NOM¶
pkcs7 - Utilitaire PKCS#7
SYNOPSIS¶
openssl pkcs7 [
-inform PEM|
DER] [
-outform
PEM|
DER] [
-in nom_fichier] [
-out
nom_fichier] [
-print_certs] [
-text] [
-noout]
[
-engine id]
DESCRIPTION¶
La commande
pkcs7 traite les fichiers PKCS#7 au format DER ou PEM.
OPTIONS DE LA COMMANDE¶
- -inform DER|PEM
- Indique le format d'entrée. Le format DER correspond
à une structure PKCS#7 v1.5, encodé au format DER. Le format
PEM (valeur par défaut) est une version encodée en
base64 du format DER avec lignes d'en-tête et de pied de page.
- -outform DER|PEM
- Cela indique le format de sortie. Les options ont la même
signification que pour l'option -inform.
- -in nom_fichier
- Le nom du fichier d'entrée. Par défaut, l'entrée
standard est utilisée.
- -out nom_fichier
- Le nom du fichier de sortie. Par défaut, la sortie standard est
utilisée.
- -print_certs
- Afficher tout certificat ou CRL contenu dans le fichier. Ils sont
précédés par le sujet et l'émetteur, avec une
entrée par ligne.
- -text
- Afficher les détails des certificats plutôt qu'uniquement le
nom du sujet et de l'émetteur.
- -noout
- Ne pas afficher la version encodée de la structure PKCS#7 (ou des
certificats en combinaison avec l'option -print_certs).
- -engine id
- Indique un moteur (en utilisant son identifiant unique id), et
force pkcs7 à essayer d'obtenir une référence
fonctionnelle pour le moteur indiqué, et l'initialiser si
nécessaire. Le moteur sera ensuite utilisé par défaut
pour tous les algorithmes disponibles.
EXEMPLES¶
Convertir un fichier PKCS#7 du format PEM en DER :
openssl pkcs7 -in file.pem -outform DER -out file.der
Afficher tous les certificats d'un fichier :
openssl pkcs7 -in file.pem -print_certs -out certs.pem
NOTES¶
Le format PEM des fichiers PKCS#7 utilise les lignes suivantes au début
et à la fin :
-----BEGIN PKCS7-----
-----END PKCS7-----
Pour assurer la compatibilité avec d'autres CA la version suivante est
également acceptée :
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
RESTRICTIONS¶
Il n'y a pas d'option pour afficher tous les champs d'un fichier PKCS#7.
Ces routines PKCS#7 ne prennent en charge que la version 1.5 de PKCS#7
spécifiée par la RFC 2315. Actuellement, elles ne savent
pas interpréter, par exemple, le nouveau CMS décrit dans la
RFC 2630.
VOIR AUSSI¶
crl2pkcs7(1)
TRADUCTION¶
Cette page de manuel a été traduite par stolck en 2002 et est
maintenue par la liste <debian-l10n-french AT lists DOT debian DOT org>.
Veuillez signaler toute erreur de traduction par un rapport de bogue sur le
paquet manpages-fr-extra.