step

सार्वजनिक कुंजी अवसंरचना (PKI) सिस्टम और कार्यप्रवाह बनाने, संचालित करने और स्वचालित करने के लिए एक उपयोग में आसान CLI उपकरण। देखें: openssl। अधिक जानकारी: https://smallstep.com/docs/step-cli/।

• एक प्रमाणपत्र की सामग्री का निरीक्षण करें:

step certificate inspect {{सर्टिफिकेट.crt/का/पथ}}

• एक रूट CA प्रमाणपत्र और एक कुंजी बनाएँ (निजी कुंजी पासवर्ड सुरक्षा को छोड़ने के लिए --no-password --insecure जोड़ें):

step certificate create "{{उदाहरण Root CA}}" {{रूट-सीए.crt/का/पथ}} {{रूट-ca.key/का/पथ}} --profile root-ca

• एक विशिष्ट होस्टनाम के लिए एक प्रमाणपत्र उत्पन्न करें और इसे रूट CA के साथ हस्ताक्षरित करें (सरलीकरण के लिए CSR उत्पन्न करना छोड़ सकते हैं):

step certificate create {{hostname.example.com}} {{hostname.crt/का/पथ}} {{hostname.key/का/पथ}} --profile leaf --ca {{root-ca.crt/का/पथ}} --ca-key {{root-ca.key/का/पथ}}

• एक प्रमाणपत्र श्रृंखला की पुष्टि करें:

step certificate verify {{hostname.crt/का/पथ}} --roots {{root-ca.crt/का/पथ}} --verbose

• PEM फ़ॉर्मेट के प्रमाणपत्र को DER में परिवर्तित करें और इसे डिस्क पर लिखें:

step certificate format {{certificate.pem/का/पथ}} --out {{certificate.der/का/पथ}}

• सिस्टम के डिफ़ॉल्ट ट्रस्ट स्टोर में एक रूट प्रमाणपत्र स्थापित करें या हटा दें:

step certificate {{install|uninstall}} {{root-ca.crt/का/पथ}}

• एक RSA/EC निजी और सार्वजनिक कुंजी जोड़ी बनाएँ (निजी कुंजी पासवर्ड सुरक्षा को छोड़ने के लिए --no-password --insecure जोड़ें):

step crypto keypair {{सार्वजनिक/कुंजी/का/पथ}} {{निजी/कुंजी/का/पथ}} --kty {{RSA|EC}}

• उप-कमांड के लिए सहायता दिखाएँ:

step {{path|base64|certificate|completion|context|crl|crypto|oauth|ca|beta|ssh}} --help