Provided by:
manpages-fr-extra_20080921_all 
NOM
crl2pkcs7 - CrA~Xation d’une structure PKCS#7 A~ partir d’une CRL et
de certificats.
SYNOPSIS
openssl crl2pkcs7 [-inform PEM|DER] [-outform PEM|DER] [-in
nom_fichier] [-out nom_fichier] [-certfile nom_fichier] [-nocrl]
DESCRIPTION
La commande crl2pkcs7 prend une CRL optionnelle ainsi qu’un ou
plusieurs certificats et effectue la conversion vers une structure
PKCS#7 dA~XgA~XnA~XrA~Xe ne contenant que des certificats.
OPTIONS DE LA COMMANDE
-inform DER|PEM
Ceci spA~Xcifie le format d’entrA~Xe de la CRL. Le format DER est
une CRL encodA~Xe en utilisant une structure DER. PEM (par
dA~Xfaut) est une version encodA~Xe en base64 de la forme DER avec
des lignes au dA~Xbut et A~ la fin.
-outform DER|PEM
Ceci spA~Xcifie le format de sortie de la structure PKCS#7. Le
format DER est une CRL encodA~Xe utilisant une structure DER. PEM
(par dA~Xfaut) est une version encodA~Xe en base64 de la forme DER
avec des lignes au dA~Xbu et A~ la fin.
-in nom_fichier
SpA~Xcifie le fichier d’entrA~Xe contenant une CRL. Par dA~Xfaut
l’entrA~Xe standard est lue.
-out nom_fichier
SpA~Xcifie le fichier de sortie oA~X la structure PKCS#7 sera
A~Xcrite. Par dA~Xfaut elle est A~Xcrite sur la sortie standard.
-certfile nom_fichier
SpA~Xcifie un nom de fichier contenant un ou plusieurs certificats
au format PEM. Tous les certificats du fichier seront ajoutA~Xs A~
la structure PKCS#7. Cette option peut paraA~Xtre A~ plusieurs
reprises afin de prendre en compte plusieurs fichiers.
-nocrl
Normalement, une CRL est incluse dans le fichier de sortie. Avec
cette option, aucune CRL ne sera produite dans le fichier de
sortie, et aucune CRL ne sera lue dans le fichier d’entrA~Xe.
EXEMPLES
CrA~Xer une structure PKCS#7 A~ partir d’une CRL et d’un certificat :
openssl crl2pkcs7 -in crl.pem -certfile cert.pem -out p7.pem
CrA~Xer une structure PKCS#7 au format DER sans CRL A~ partir de
plusieurs certificats diffA~Xrents :
openssl crl2pkcs7 -nocrl -certfile newcert.pem
-certfile demoCA/cacert.pem -outform DER -out p7.der
NOTES
Le fichier de sortie est une structure de donnA~Xes PKCS#7 signA~Xe
sans signataire, contenant uniquement des certificats et
A~Xventuellement une CRL.
Cet utilitaire peut servir A~ envoyer des certificats et CAs A~
Netscape comme partie d’un processus d’inscription de certificats. Ceci
implique l’envoi de la sortie encodA~Xe DER comme type MIME
application/x-x509-user-cert.
La forme encodA~Xe PEM, A~XtA~Xe des lignes de dA~Xbut et de fin peut
servir A~ installer des certificats utilisateur et CAs dans MSIE en
utilisant le contrA~Xle Xenroll.
VOIR AUSSI
pkcs7(1)
TRADUCTION
Cette page de manuel a A~XtA~X traduite par arne en 2002 et est
maintenue par la liste <debian-l10n-french AT lists DOT debian DOT
org>. Veuillez signaler toute erreur de traduction par un rapport de
bogue sur le paquet manpages-fr-extra.