Zertifikat-Viewer-Dienstprogramm [viewcert)

Zeigt Werte innerhalb eines Public Key Infrastructure-Objekts (PKI) an, konvertiert die Kodierung von PKI-Objekten oder ver- und entschlüsselt private Schlüssel.

Syntax

viewcert [ options ] input-file

Option	Beschreibung
-d	DER verschlüsselt die Ausgabe. Diese Option ist nur zusammen mit der Option -o sinnvoll. Sie kann nicht mit -p verwendet werden. Standardmäßig gibt viewcert das PKI-Objekt in einem lesbaren Textformat aus.
-ip input-password	Gibt das Kennwort an, das erforderlich ist, um den privaten Schlüssel zu entschlüsseln, wenn input-file einen verschlüsselten privaten Schlüssel enthält.
-o output-file	Gibt die Datei an, in die viewvert die Ausgabedaten schreiben soll. Standardmäßig schreibt viewcert Ausgabedaten in das Fenster der Eingabeaufforderung, in der das Programm läuft.
-op output-password	Gibt das Kennwort an, das viewcert verwenden muss, um einen privaten Schlüssel zu verschlüsseln. Diese Option ist nur mit -d oder -p sinnvoll. Standardmäßig werden private Schlüssel nicht verschlüsselt.
-p	PEM verschlüsselt die Ausgabe. Diese Option ist nur zusammen mit der Option -o sinnvoll. Sie kann nicht mit -d verwendet werden. Standardmäßig gibt viewcert das PKI-Objekt in einem lesbaren Textformat aus.
input-file	Gibt eine Datei an, die ein DER- oder PEM-kodiertes PKI-Objekt sein muss.

Bemerkungen

Mit dem viewcert-Dienstprogramm können Sie die folgenden Typen von PKI-Objekten anzeigen:

X.509-Zertifikate
Zertifikatanforderungen
Private Schlüssel
Zertifikatsperrlisten (CRLs)

Mit viewcert können Sie auch zwischen DER- und PEM-Kodierungstypen konvertieren und private Schlüssel ver- bzw. entschlüsseln.

Das viewcert-Dienstprogramm unterstützt RSA- und ECC-Objekte. Um ECC-Objekte anzuzeigen, benötigen Sie eine separate Lizenz. Siehe Getrennt lizenzierbare Komponenten.

Siehe auch

Beispiel

Das folgende Beispiel ermöglicht es Ihnen, das in SQL Anywhere enthaltene RSA-Beispielzertifikat anzuzeigen:

viewcert rsaroot.crt

Dieses Beispiel bewirkt die folgende Ausgabe:

SQL Anywhere-Dienstprogramm zum Anzeigen von X.509 Zertifikaten Version 12.0.1.3149

X.509-Zertifikat
-----------------
Name:             RSA Root
Landescode:            test
Bundesland/Kanton:          test
Ort:                test
Organisation:            test
Organisationseinheit:     test
Aussteller:                  RSA Root
Seriennummer:           303031
Ausgestellt:                  Apr 15, 2002  9:53:51
Ablauf:                 Apr 16, 2022  9:53:51
Signaturalgorithmus:     RSA, MD5
Schlüsseltyp:                RSA
Schlüsselgröße:                1024 bits
Grundlegende Integritätsregeln:       Ist eine Zertifizierungsstelle, Beschränkung der Pfadlänge: 10
Schlüsselsyntax:                 Zertifikatsunterzeichnung, CRL- Signierung

Kommentieren Sie diese Seite in DocCommentXchange.