src/pki/man/ipsec-pki.8.in

   1 .TH IPSEC\-PKI 8 "2013-07-30" "@PACKAGE_VERSION@" "strongSwan"
   2 .
   3 .SH "NAME"
   4 .
   5 ipsec pki \- Simple public key infrastructure (PKI) management tool
   6 .
   7 .SH "SYNOPSIS"
   8 .
   9 .SY "ipsec pki"
  10 .I command
  11 .RI [ option\~ .\|.\|.]
  12 .YS
  13 .
  14 .SY "ipsec pki"
  15 .B \-h
  16 |
  17 .B \-\-help
  18 .YS
  19 .
  20 .SH "DESCRIPTION"
  21 .
  22 .B ipsec pki
  23 is a suite of commands that allow you to manage a simple public key
  24 infrastructure (PKI).
  25 .P
  26 Generate RSA and ECDSA key pairs, create PKCS#10 certificate requests
  27 containing subjectAltNames, create X.509 self-signed end-entity and root CA
  28 certificates, issue end-entity and intermediate CA certificates signed by the
  29 private key of a CA and containing subjectAltNames, CRL distribution points
  30 and URIs of OCSP servers. You can also extract raw public keys from private
  31 keys, certificate requests and certificates and compute two kinds of SHA-1-based
  32 key IDs.
  33 .
  34 .SH "COMMANDS"
  35 .
  36 .TP
  37 .B "\-h, \-\-help"
  38 Prints usage information and a short summary of the available commands.
  39 .TP
  40 .B "\-g, \-\-gen"
  41 Generate a new private key.
  42 .TP
  43 .B "\-s, \-\-self"
  44 Create a self-signed certificate.
  45 .TP
  46 .B "\-i, \-\-issue"
  47 Issue a certificate using a CA certificate and key.
  48 .TP
  49 .B "\-c, \-\-signcrl"
  50 Issue a CRL using a CA certificate and key.
  51 .TP
  52 .B "\-r, \-\-req"
  53 Create a PKCS#10 certificate request.
  54 .TP
  55 .B "\-7, \-\-pkcs7"
  56 Provides PKCS#7 wrap/unwrap functions.
  57 .TP
  58 .B "\-k, \-\-keyid"
  59 Calculate key identifiers of a key or certificate.
  60 .TP
  61 .B "\-a, \-\-print"
  62 Print a credential (key, certificate etc.) in human readable form.
  63 .TP
  64 .B "\-p, \-\-pub"
  65 Extract a public key from a private key or certificate.
  66 .TP
  67 .B "\-v, \-\-verify"
  68 Verify a certificate using a CA certificate.
  69 .
  70 .SH "SEE ALSO"
  71 .
  72 .BR ipsec (8),
  73 .BR pki\ \-\-gen (8),
  74 .BR pki\ \-\-self (8),
  75 .BR pki\ \-\-issue (8),
  76 .BR pki\ \-\-signcrl (8),
  77 .BR pki\ \-\-req (8),
  78 .BR pki\ \-\-pkcs7 (8),
  79 .BR pki\ \-\-keyid (8),
  80 .BR pki\ \-\-print (8),
  81 .BR pki\ \-\-pub (8)