Smarter by Design.Simpler for Business
lb pki-profile
lb pki-profile komutu, dahili CA ile üretilecek sertifikaların ortak ayarlarını taşıyan sertifika profillerini oluşturur. Profil, üretilen her sertifikaya aynı ömrü, yenileme eşiğini ve anahtar ayarlarını uygular. Panel karşılığı Certificate Profiles ekranıdır.
Komut Özeti
# komuttan sonra Tab
admin@TR7LBWAF01> lb pki-profile
add delete list show update
admin@TR7LBWAF01> lb pki-profile list # hepsini listele
admin@TR7LBWAF01> lb pki-profile show <kimlik> # birini göster
admin@TR7LBWAF01> lb pki-profile add name <ad> usage <kullanım> …
admin@TR7LBWAF01> lb pki-profile update id <kimlik> … # değiştir
admin@TR7LBWAF01> lb pki-profile delete <kimlik> # sil
admin@TR7LBWAF01>
Zorunlu Alanlar
| Sıra | Alan | Durum | Ne yapar | Arkasına ne yazılır |
|---|---|---|---|---|
| 1 | name | Zorunlu | Profile ad verir | Profilin adı; koleksiyonda benzersiz olmalı |
| 2 | usage | Zorunlu | Profilin hangi tür sertifikalar için kullanılacağını belirler | server sunucu sertifikaları · client istemci sertifikaları |
İsteğe Bağlı Alanlar
| Alan | Ne yapar | Arkasına ne yazılır |
|---|---|---|
--lifetimeDays | Üretilen sertifikanın kaç gün geçerli olacağını belirler | Gün sayısı (varsayılan 365) |
--renewBeforeDays | Süre bitimine kaç gün kala yenileneceğini belirler | Gün sayısı (varsayılan 30) |
--eku.N | Sertifikanın genişletilmiş anahtar kullanımını belirler | serverAuth · clientAuth (varsayılan serverAuth); her biri kendi indeksiyle |
--sanTemplate | Üretimde kullanılacak ek ad şablonunu belirler | Şablon metni |
--keyAlgo | Üretilecek anahtarın algoritmasını seçer | rsa2048 (varsayılan) · rsa3072 · rsa4096 · ecP256 · ecP384 |
Örnekler
admin@TR7LBWAF01> lb pki-profile add name ic-sunucu usage server \
--lifetimeDays 90 --renewBeforeDays 15 --eku.0 serverAuth --keyAlgo ecP256
admin@TR7LBWAF01> lb pki-profile add name ic-istemci usage client \
--lifetimeDays 365 --eku.0 clientAuth
# profil, dahili üretimde seçilir
admin@TR7LBWAF01> lb certificate issue-internal name ic-servis caId <ara-ca> profileId <profil> cn servis.kurum.local
admin@TR7LBWAF01>
Bilinmesi Gerekenler
- Profil üretim sırasında seçilir.
lb certificate issue-internalkomutundaprofileIdalanına yazılır. - Kullanım alanı CA ile uyumlu olmalıdır. Sunucu sertifikası üretecek bir ara CA'da
usage server, istemci sertifikası üretecek CA'dausage clientprofili seçilir. - Yenileme eşiği ömürden küçük olmalıdır.
--renewBeforeDaysdeğeri--lifetimeDaysdeğerinden küçük seçilmelidir; aksi hâlde sertifika üretilir üretilmez yenileme sırasına girer. - Ad benzersizdir. Aynı ada sahip ikinci bir profil oluşturulamaz.
