pki: Add pki --signcrl man page
[strongswan.git] / src / pki / man / ipsec-pki.8.in
1 .TH IPSEC\-PKI 8 "2013-07-30" "@PACKAGE_VERSION@" "strongSwan"
2 .
3 .SH "NAME"
4 .
5 ipsec pki \- Simple public key infrastructure (PKI) management tool
6 .
7 .SH "SYNOPSIS"
8 .
9 .SY "ipsec pki"
10 .I command
11 .RI [ option\~ .\|.\|.]
12 .YS
13 .
14 .SY "ipsec pki"
15 .B \-h
16 |
17 .B \-\-help
18 .YS
19 .
20 .SH "DESCRIPTION"
21 .
22 .B ipsec pki
23 is a suite of commands that allow you to manage a simple public key
24 infrastructure (PKI).
25 .P
26 Generate RSA and ECDSA key pairs, create PKCS#10 certificate requests
27 containing subjectAltNames, create X.509 self-signed end-entity and root CA
28 certificates, issue end-entity and intermediate CA certificates signed by the
29 private key of a CA and containing subjectAltNames, CRL distribution points
30 and URIs of OCSP servers. You can also extract raw public keys from private
31 keys, certificate requests and certificates and compute two kinds of SHA-1-based
32 key IDs.
33 .
34 .SH "COMMANDS"
35 .
36 .TP
37 .B "\-h, \-\-help"
38 Prints usage information and a short summary of the available commands.
39 .TP
40 .B "\-g, \-\-gen"
41 Generate a new private key.
42 .TP
43 .B "\-s, \-\-self"
44 Create a self-signed certificate.
45 .TP
46 .B "\-i, \-\-issue"
47 Issue a certificate using a CA certificate and key.
48 .TP
49 .B "\-c, \-\-signcrl"
50 Issue a CRL using a CA certificate and key.
51 .TP
52 .B "\-r, \-\-req"
53 Create a PKCS#10 certificate request.
54 .TP
55 .B "\-7, \-\-pkcs7"
56 Provides PKCS#7 wrap/unwrap functions.
57 .TP
58 .B "\-k, \-\-keyid"
59 Calculate key identifiers of a key or certificate.
60 .TP
61 .B "\-a, \-\-print"
62 Print a credential (key, certificate etc.) in human readable form.
63 .TP
64 .B "\-p, \-\-pub"
65 Extract a public key from a private key or certificate.
66 .TP
67 .B "\-v, \-\-verify"
68 Verify a certificate using a CA certificate.
69 .
70 .SH "SEE ALSO"
71 .
72 .BR ipsec (8),
73 .BR pki\ \-\-gen (8),
74 .BR pki\ \-\-self (8),
75 .BR pki\ \-\-issue (8),
76 .BR pki\ \-\-signcrl (8)