NOM¶

c_rehash - Créer des liens symboliques vers les fichiers en utilisant une valeur de hachage

SYNOPSIS¶

c_rehash [répertoire] ...

DESCRIPTION¶

c_rehash parcourt les répertoires et prend une valeur de hachage de chaque fichier .pem et .crt dans le répertoire. Il crée ensuite des liens symboliques pour chacun de ces fichiers en les nommant par la valeur du haché. C'est utile parce que beaucoup de programmes imposent à des répertoires d'être configurés de la sorte pour trouver les certificats qu'ils recherchent. Si des répertoires sont indiqués sur la ligne de commande, alors ces répertoires sont traités chacun à son tour. Sinon, et si la variable d'environnement SSL_CERT_DIR est définies, les répertoires spécifiées dans celle-ci sont traités. Cette variable doit être une liste de répertoires séparés par des deux-points (« : »), chacun étant à traiter. Si aucun répertoire n'est précisé d'une de ces façon, c'est le répertoire /usr/lib/ssl/certs qui sera traité. Pour chaque répertoire à traiter, l'utilisateur doit avoir les droits en écriture sur le répertoire. Si ce n'est pas le cas, rien ne sera afficher pour ce répertoire. Notez que ce programme détruit tous les liens symboliques qui ressemblerait à un lien créé auparavant. Faites donc attention si vous exécutez ce programme pour un répertoire qui contient des liens symboliques pour d'autres raisons et qu'ils sont nommés avec le même format que ceux créé par ce programme, puisqu'ils seront perdus. Les hachés des fichiers de certificats sont de la forme <haché>.<n> où n est un entier. Si la valeur du haché existe, alors n est incrémenté, à moins que le fichier soit identique. Les doublons sont détectés en utilisant l'empreinte du certificat. Un avertissement sera affiché si un doublon est détecté. Les hachés des fichiers de CRL sont de la forme <haché>.r<n> et à le même comportement. Le programme avertira également s'il y a des fichiers avec l'extension .pem qui ne sont ni des certificats ni des CRL. Le programme utilise le programme openssl pour calculer le haché et l'empreinte. Il nécessite que l'exécutable soit nommé openssl et qu'il soit accessible depuis les chemins de recherche PATH, ou dans le répertoire /usr/lib/ssl/bin. Si la variable d'environnement OPENSSL est définie, alors l'exécutable précisée dans celle-ci est utilisée à la place comme exécutable fournissant les hachés et les empreintes. Quand elle est appelée avec $OPENSSL x509 -hash -fingerprint -noout -in $fichier, elle doit produire le haché de $fichier sur la première ligne suivit par l'empreinte sur la seconde ligne, précédés éventuellement de texte suivi d'un signe égal (« = »).

OPTIONS¶

Aucun

ENVIRONNEMENT¶

OPENSSL

Le nom (et le chemin) d'un exécutable à utiliser pour générer des hachés et des empreintes (voir ci-dessus).

SSL_CERT_DIR

Liste de répertoires séparés par des deux-points sur lesquels opérer. La liste est ignorée si des répertoires sont fournis sur la ligne de commande.

VOIR AUSSI¶

openssl(1), x509(1)

BOGUES¶

Aucun bogue connu

TRADUCTION¶

La traduction de cette page de manuel est maintenue par les membres de la liste <debian-l10n-french AT lists DOT debian DOT org>. Veuillez signaler toute erreur de traduction par un rapport de bogue sur le paquet manpages-fr-extra.