NOM

       spkac - Utilitaire d'affichage et de génération de SPKAC

SYNOPSIS

       openssl spkac [-in nom_fichier] [-out nom_fichier] [-key fichier_clef] [-passin param] [-challenge
       chaîne] [-pubkey] [-spkac nomspkac] [-spksect section] [-noout] [-verify] [-engine id]

DESCRIPTION

       La commande spkac analyse des fichiers signés de clefs publiques et défis de Netscape (SPKAC : « Signed
       Public Key And Challenge »). Elle peut afficher leur contenu, vérifier la signature et produire ses
       propres SPKAC à partir d'une clef privée.

OPTIONS DE LA COMMANDE

       -in nom_fichier
           Indiquer  le  fichier  à  lire  en  entrée.  Par défaut, si cette option n'est pas utilisée, l'entrée
           standard sera lue. Cette option est ignorée si l'option -key est utilisée.

       -out nom_fichier
           Le nom du fichier de sortie. Par défaut, la sortie standard est utilisée.

       -key fichier_clef
           Créer un fichier SPKAC en utilisant la clef privée fichier_clef. Les options -in, -noout, -spksect et
           -verify sont ignorées si cette option est présente.

       -passin param
           La source de mot de passe d'entrée. Pour plus de renseignements sur le format de param, consultez  la
           section PARAMÈTRES DE PHRASE SECRÈTE d'openssl(1).

       -challenge chaîne
           Indiquer la chaîne du défi si un SPKAC est créé.

       -spkac nom_spkac
           Permettre  un  autre  nom pour la variable qui contient le SPKAC. Par défaut, il s'agit de « SPKAC ».
           Cette option concerne à la fois les fichiers générés et les fichiers en entrée.

       -spksect section
           Permettre un autre nom pour la section contenant le SPKAC.  Par  défaut,  il  s'agit  de  la  section
           « default ».

       -noout
           Ne pas afficher la version textuelle du SPKAC (pas utilisé si un SPKAC est créé).

       -pubkey
           Afficher la clef publique d'un SPKAC (pas utilisé si un SPKAC est créé).

       -verify
           Vérifier la signature numérique du SPKAC fourni.

       -engine id
           Indiquer  un  moteur  (en  utilisant son identifiant unique id) forcera spkac à essayer d'obtenir une
           référence fonctionnelle pour le moteur indiqué et l'initialiser si nécessaire. Le moteur sera ensuite
           utilisé par défaut pour tous les algorithmes disponibles.

EXEMPLES

       Afficher le contenu d'un SPKAC :

        openssl spkac -in spkac.cnf

       Vérifier la signature d'un SPKAC :

        openssl spkac -in spkac.cnf -noout -verify

       Créer un SPKAC en utilisant la chaîne de défi « salut » :

        openssl spkac -key key.pem -challenge salut -out spkac.cnf

       Exemple d'un SPKAC, (les lignes longues ont été coupées pour plus de clarté) :

        SPKAC=MIG5MGUwXDANBgkqhkiG9w0BAQEFAANLADBIAkEA1cCoq2Wa3Ixs47uI7F\
        PVwHVIPDx5yso105Y6zpozam135a8R0CpoRvkkigIyXfcCjiVi5oWk+6FfPaD03u\
        PFoQIDAQABFgVoZWxsbzANBgkqhkiG9w0BAQQFAANBAFpQtY/FojdwkJh1bEIYuc\
        2EeM2KHTWPEepWYeawvHD0gQ3DngSC75YCWnnDdq+NQ3F+X4deMx9AaEglZtULwV\
        4=

NOTES

       Un SPKAC créé avec l'ajout des bons composants DN peut être fourni à l'utilitaire ca.

       Les SPKAC sont typiquement générés par Netscape quand un formulaire est soumis en  contenant  l'étiquette
       KEYGEN dans le cadre d'un processus d'enrôlement de certificats.

       La  chaîne  de défi permet une sorte de preuve primitive de la possession de la clef privée. En vérifiant
       la signature du SPKAC et un défi aléatoire, une certaine garantie est donnée que l'utilisateur connaît la
       clef privée correspondant  à  la  clef  publique  qui  est  certifiée.  C'est  important  pour  certaines
       applications.  Sans  ce  défi,  il  est  possible de réutiliser un SPKAC précédent dans une « attaque par
       rejeu ».

VOIR AUSSI

       ca(1)

TRADUCTION

       La traduction de cette page de manuel est maintenue par les membres de la  liste  <debian-l10n-french  AT
       lists  DOT  debian  DOT org>. Veuillez signaler toute erreur de traduction par un rapport de bogue sur le
       paquet manpages-fr-extra.

1.0.2a 1.0.2c                                      2015-12-31                                        SPKAC(1SSL)