07.06.2015 Views

1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

SHOW MORE
SHOW LESS

You also want an ePaper? Increase the reach of your titles

YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.

Aju da do programa:<br />

<strong>Firewall</strong> <strong>Aker</strong> - Versao 5.1<br />

fwipseccert - Criacao e manejamento de requisicoes e certificados<br />

x.509<br />

Uso: fwipseccert ajuda<br />

fwipseccert mostra [requisicao | certificado]<br />

fwipseccert remove [requisicao | certificado] <br />

fwipseccert requisita <br />

<br />

<br />

[use_email] [imprime]<br />

fwipseccert instala <br />

fwipseccert exporta <br />

fwipseccert importa <br />

ajuda = mostra esta mensagem<br />

mostra = mostra uma lista contendo as requisicoes pendentes<br />

ou os<br />

certificados instalados<br />

remove<br />

= remove uma requisicao ou certificado de acordo com<br />

seu numero<br />

requisita = cria um par de chaves publicas e privadas juntamente<br />

com uma<br />

requisicao de um certificado x.509<br />

instala<br />

= instala um certificado x.509 cujo o par de chaves<br />

deve ter<br />

sido criado anteriormente pelo sistema atraves do<br />

comando<br />

requisita<br />

exporta = exporta o certificado e seu par de chaves<br />

correspondente para<br />

para um arquivo de formato pkcs12<br />

importa = obtem do arquivo pkcs12 um certificado e seu par de<br />

chaves e o<br />

instala como certificado local(ver abaixo)<br />

Para requisita temos:<br />

local = o certificado local e' usado na indentificacao do<br />

proprio<br />

firewall; pode-se criar varios certificados locais<br />

porem,<br />

todos eles usarao o mesmo par de chaves que e'<br />

gerado na<br />

primeira vez que uma requisicao local e' gerada<br />

remoto = certificados remotos sao utilizados para<br />

identificacao de<br />

outras entidades da rede.<br />

1024/2048 = sao os possiveis tamanhos das chaves que serao<br />

geradas<br />

use_email = o certificado contera o valor de como seu<br />

subject<br />

alternative name; como default ele usara o valor de<br />

<br />

imprime = apos a criacao da requizicao, ela sera impressa na<br />

tela<br />

email, pais, estado, cidade, organizacao, unid org e dominio sao<br />

campo s que<br />

serao usados para indentificar do usuario do certificao.<br />

O campo

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!