NOM

       pkcs7 - Utilitaire PKCS#7

SYNOPSIS

       openssl pkcs7 [-inform PEM|DER] [-outform PEM|DER] [-in nom_fichier] [-out nom_fichier]
       [-print_certs] [-text] [-noout] [-engine id]

DESCRIPTION

       La commande pkcs7 traite les fichiers PKCS#7 au format DER ou PEM.

OPTIONS DE LA COMMANDE

       -inform DER|PEM
           Indique le format d'entrée. Le format DER correspond à une structure PKCS#7 v1.5,
           encodé au format DER. Le format PEM (valeur par défaut) est une version encodée en
           base64 du format DER avec lignes d'en-tête et de pied de page.

       -outform DER|PEM
           Indique le format de sortie. Les options ont la même signification que pour l'option
           -inform.

       -in nom_fichier
           Le nom du fichier d'entrée. Par défaut, l'entrée standard est utilisée.

       -out nom_fichier
           Le nom du fichier de sortie. Par défaut, la sortie standard est utilisée.

       -print_certs
           Afficher tout certificat ou CRL contenu dans le fichier. Ils sont précédés par le
           sujet et l'émetteur, avec une entrée par ligne.

       -text
           Afficher les détails des certificats plutôt qu'uniquement le nom du sujet et de
           l'émetteur.

       -noout
           Ne pas afficher la version encodée de la structure PKCS#7 (ou des certificats en
           combinaison avec l'option -print_certs).

       -engine id
           Indique un moteur (en utilisant son identifiant unique id), et force pkcs7 à essayer
           d'obtenir une référence fonctionnelle pour le moteur indiqué, et l'initialiser si
           nécessaire. Le moteur sera ensuite utilisé par défaut pour tous les algorithmes
           disponibles.

EXEMPLES

       Convertir un fichier PKCS#7 du format PEM en DER :

        openssl pkcs7 -in file.pem -outform DER -out file.der

       Afficher tous les certificats d'un fichier :

        openssl pkcs7 -in file.pem -print_certs -out certs.pem

NOTES

       Le format PEM des fichiers PKCS#7 utilise les lignes suivantes au début et à la fin :

        -----BEGIN PKCS7-----

        -----END PKCS7-----
       Pour assurer la compatibilité avec d'autres CA la version suivante est également
       acceptée :

        -----BEGIN CERTIFICATE-----

        -----END CERTIFICATE-----

RESTRICTIONS

       Il n'y a pas d'option pour afficher tous les champs d'un fichier PKCS#7.

       Ces routines PKCS#7 ne prennent en charge que la version 1.5 de PKCS#7 spécifiée par la
       RFC 2315. Actuellement, elles ne savent pas interpréter, par exemple, le nouveau CMS
       décrit dans la RFC 2630.

VOIR AUSSI

       crl2pkcs7(1)

TRADUCTION

       Cette page de manuel a été traduite par stolck en 2002 et est maintenue par la liste
       <debian-l10n-french AT lists DOT debian DOT org>. Veuillez signaler toute erreur de
       traduction par un rapport de bogue sur le paquet manpages-fr-extra.