secure/usr.bin/openssl/man/crl.1

   1 .rn '' }`
   2 ''' $RCSfile$$Revision$$Date$
   3 '''
   4 ''' $Log$
   5 '''
   6 .de Sh
   7 .br
   8 .if t .Sp
   9 .ne 5
  10 .PP
  11 \fB\\$1\fR
  12 .PP
  13 ..
  14 .de Sp
  15 .if t .sp .5v
  16 .if n .sp
  17 ..
  18 .de Ip
  19 .br
  20 .ie \\n(.$>=3 .ne \\$3
  21 .el .ne 3
  22 .IP "\\$1" \\$2
  23 ..
  24 .de Vb
  25 .ft CW
  26 .nf
  27 .ne \\$1
  28 ..
  29 .de Ve
  30 .ft R
  31
  32 .fi
  33 ..
  34 '''
  35 '''
  36 '''     Set up \*(-- to give an unbreakable dash;
  37 '''     string Tr holds user defined translation string.
  38 '''     Bell System Logo is used as a dummy character.
  39 '''
  40 .tr \(*W-|\(bv\*(Tr
  41 .ie n \{\
  42 .ds -- \(*W-
  43 .ds PI pi
  44 .if (\n(.H=4u)&(1m=24u) .ds -- \(*W\h'-12u'\(*W\h'-12u'-\" diablo 10 pitch
  45 .if (\n(.H=4u)&(1m=20u) .ds -- \(*W\h'-12u'\(*W\h'-8u'-\" diablo 12 pitch
  46 .ds L" ""
  47 .ds R" ""
  48 '''   \*(M", \*(S", \*(N" and \*(T" are the equivalent of
  49 '''   \*(L" and \*(R", except that they are used on ".xx" lines,
  50 '''   such as .IP and .SH, which do another additional levels of
  51 '''   double-quote interpretation
  52 .ds M" """
  53 .ds S" """
  54 .ds N" """""
  55 .ds T" """""
  56 .ds L' '
  57 .ds R' '
  58 .ds M' '
  59 .ds S' '
  60 .ds N' '
  61 .ds T' '
  62 'br\}
  63 .el\{\
  64 .ds -- \(em\|
  65 .tr \*(Tr
  66 .ds L" ``
  67 .ds R" ''
  68 .ds M" ``
  69 .ds S" ''
  70 .ds N" ``
  71 .ds T" ''
  72 .ds L' `
  73 .ds R' '
  74 .ds M' `
  75 .ds S' '
  76 .ds N' `
  77 .ds T' '
  78 .ds PI \(*p
  79 'br\}
  80 .\"     If the F register is turned on, we'll generate
  81 .\"     index entries out stderr for the following things:
  82 .\"             TH      Title
  83 .\"             SH      Header
  84 .\"             Sh      Subsection
  85 .\"             Ip      Item
  86 .\"             X<>     Xref  (embedded
  87 .\"     Of course, you have to process the output yourself
  88 .\"     in some meaninful fashion.
  89 .if \nF \{
  90 .de IX
  91 .tm Index:\\$1\t\\n%\t"\\$2"
  92 ..
  93 .nr % 0
  94 .rr F
  95 .\}
  96 .TH CRL 1 "0.9.7d" "2/Sep/2004" "OpenSSL"
  97 .UC
  98 .if n .hy 0
  99 .if n .na
 100 .ds C+ C\v'-.1v'\h'-1p'\s-2+\h'-1p'+\s0\v'.1v'\h'-1p'
 101 .de CQ          \" put $1 in typewriter font
 102 .ft CW
 103 'if n "\c
 104 'if t \\&\\$1\c
 105 'if n \\&\\$1\c
 106 'if n \&"
 107 \\&\\$2 \\$3 \\$4 \\$5 \\$6 \\$7
 108 '.ft R
 109 ..
 110 .\" @(#)ms.acc 1.5 88/02/08 SMI; from UCB 4.2
 111 .       \" AM - accent mark definitions
 112 .bd B 3
 113 .       \" fudge factors for nroff and troff
 114 .if n \{\
 115 .       ds #H 0
 116 .       ds #V .8m
 117 .       ds #F .3m
 118 .       ds #[ \f1
 119 .       ds #] \fP
 120 .\}
 121 .if t \{\
 122 .       ds #H ((1u-(\\\\n(.fu%2u))*.13m)
 123 .       ds #V .6m
 124 .       ds #F 0
 125 .       ds #[ \&
 126 .       ds #] \&
 127 .\}
 128 .       \" simple accents for nroff and troff
 129 .if n \{\
 130 .       ds ' \&
 131 .       ds ` \&
 132 .       ds ^ \&
 133 .       ds , \&
 134 .       ds ~ ~
 135 .       ds ? ?
 136 .       ds ! !
 137 .       ds /
 138 .       ds q
 139 .\}
 140 .if t \{\
 141 .       ds ' \\k:\h'-(\\n(.wu*8/10-\*(#H)'\'\h"|\\n:u"
 142 .       ds ` \\k:\h'-(\\n(.wu*8/10-\*(#H)'\`\h'|\\n:u'
 143 .       ds ^ \\k:\h'-(\\n(.wu*10/11-\*(#H)'^\h'|\\n:u'
 144 .       ds , \\k:\h'-(\\n(.wu*8/10)',\h'|\\n:u'
 145 .       ds ~ \\k:\h'-(\\n(.wu-\*(#H-.1m)'~\h'|\\n:u'
 146 .       ds ? \s-2c\h'-\w'c'u*7/10'\u\h'\*(#H'\zi\d\s+2\h'\w'c'u*8/10'
 147 .       ds ! \s-2\(or\s+2\h'-\w'\(or'u'\v'-.8m'.\v'.8m'
 148 .       ds / \\k:\h'-(\\n(.wu*8/10-\*(#H)'\z\(sl\h'|\\n:u'
 149 .       ds q o\h'-\w'o'u*8/10'\s-4\v'.4m'\z\(*i\v'-.4m'\s+4\h'\w'o'u*8/10'
 150 .\}
 151 .       \" troff and (daisy-wheel) nroff accents
 152 .ds : \\k:\h'-(\\n(.wu*8/10-\*(#H+.1m+\*(#F)'\v'-\*(#V'\z.\h'.2m+\*(#F'.\h'|\\n:u'\v'\*(#V'
 153 .ds 8 \h'\*(#H'\(*b\h'-\*(#H'
 154 .ds v \\k:\h'-(\\n(.wu*9/10-\*(#H)'\v'-\*(#V'\*(#[\s-4v\s0\v'\*(#V'\h'|\\n:u'\*(#]
 155 .ds _ \\k:\h'-(\\n(.wu*9/10-\*(#H+(\*(#F*2/3))'\v'-.4m'\z\(hy\v'.4m'\h'|\\n:u'
 156 .ds . \\k:\h'-(\\n(.wu*8/10)'\v'\*(#V*4/10'\z.\v'-\*(#V*4/10'\h'|\\n:u'
 157 .ds 3 \*(#[\v'.2m'\s-2\&3\s0\v'-.2m'\*(#]
 158 .ds o \\k:\h'-(\\n(.wu+\w'\(de'u-\*(#H)/2u'\v'-.3n'\*(#[\z\(de\v'.3n'\h'|\\n:u'\*(#]
 159 .ds d- \h'\*(#H'\(pd\h'-\w'~'u'\v'-.25m'\f2\(hy\fP\v'.25m'\h'-\*(#H'
 160 .ds D- D\\k:\h'-\w'D'u'\v'-.11m'\z\(hy\v'.11m'\h'|\\n:u'
 161 .ds th \*(#[\v'.3m'\s+1I\s-1\v'-.3m'\h'-(\w'I'u*2/3)'\s-1o\s+1\*(#]
 162 .ds Th \*(#[\s+2I\s-2\h'-\w'I'u*3/5'\v'-.3m'o\v'.3m'\*(#]
 163 .ds ae a\h'-(\w'a'u*4/10)'e
 164 .ds Ae A\h'-(\w'A'u*4/10)'E
 165 .ds oe o\h'-(\w'o'u*4/10)'e
 166 .ds Oe O\h'-(\w'O'u*4/10)'E
 167 .       \" corrections for vroff
 168 .if v .ds ~ \\k:\h'-(\\n(.wu*9/10-\*(#H)'\s-2\u~\d\s+2\h'|\\n:u'
 169 .if v .ds ^ \\k:\h'-(\\n(.wu*10/11-\*(#H)'\v'-.4m'^\v'.4m'\h'|\\n:u'
 170 .       \" for low resolution devices (crt and lpr)
 171 .if \n(.H>23 .if \n(.V>19 \
 172 \{\
 173 .       ds : e
 174 .       ds 8 ss
 175 .       ds v \h'-1'\o'\(aa\(ga'
 176 .       ds _ \h'-1'^
 177 .       ds . \h'-1'.
 178 .       ds 3 3
 179 .       ds o a
 180 .       ds d- d\h'-1'\(ga
 181 .       ds D- D\h'-1'\(hy
 182 .       ds th \o'bp'
 183 .       ds Th \o'LP'
 184 .       ds ae ae
 185 .       ds Ae AE
 186 .       ds oe oe
 187 .       ds Oe OE
 188 .\}
 189 .rm #[ #] #H #V #F C
 190 .SH "NAME"
 191 crl \- CRL utility
 192 .SH "SYNOPSIS"
 193 \fBopenssl\fR \fBcrl\fR
 194 [\fB\-inform PEM|DER\fR]
 195 [\fB\-outform PEM|DER\fR]
 196 [\fB\-text\fR]
 197 [\fB\-in filename\fR]
 198 [\fB\-out filename\fR]
 199 [\fB\-noout\fR]
 200 [\fB\-hash\fR]
 201 [\fB\-issuer\fR]
 202 [\fB\-lastupdate\fR]
 203 [\fB\-nextupdate\fR]
 204 [\fB\-CAfile file\fR]
 205 [\fB\-CApath dir\fR]
 206 .SH "DESCRIPTION"
 207 The \fBcrl\fR command processes CRL files in DER or PEM format.
 208 .SH "COMMAND OPTIONS"
 209 .Ip "\fB\-inform \s-1DER\s0|\s-1PEM\s0\fR" 4
 210 This specifies the input format. \fB\s-1DER\s0\fR format is \s-1DER\s0 encoded \s-1CRL\s0
 211 structure. \fB\s-1PEM\s0\fR (the default) is a base64 encoded version of
 212 the \s-1DER\s0 form with header and footer lines.
 213 .Ip "\fB\-outform \s-1DER\s0|\s-1PEM\s0\fR" 4
 214 This specifies the output format, the options have the same meaning as the
 215 \fB\-inform\fR option.
 216 .Ip "\fB\-in filename\fR" 4
 217 This specifies the input filename to read from or standard input if this
 218 option is not specified.
 219 .Ip "\fB\-out filename\fR" 4
 220 specifies the output filename to write to or standard output by
 221 default.
 222 .Ip "\fB\-text\fR" 4
 223 print out the \s-1CRL\s0 in text form.
 224 .Ip "\fB\-noout\fR" 4
 225 don't output the encoded version of the \s-1CRL\s0.
 226 .Ip "\fB\-hash\fR" 4
 227 output a hash of the issuer name. This can be use to lookup CRLs in
 228 a directory by issuer name.
 229 .Ip "\fB\-issuer\fR" 4
 230 output the issuer name.
 231 .Ip "\fB\-lastupdate\fR" 4
 232 output the lastUpdate field.
 233 .Ip "\fB\-nextupdate\fR" 4
 234 output the nextUpdate field.
 235 .Ip "\fB\-CAfile file\fR" 4
 236 verify the signature on a \s-1CRL\s0 by looking up the issuing certificate in
 237 \fBfile\fR
 238 .Ip "\fB\-CApath dir\fR" 4
 239 verify the signature on a \s-1CRL\s0 by looking up the issuing certificate in
 240 \fBdir\fR. This directory must be a standard certificate directory: that
 241 is a hash of each subject name (using \fBx509 \-hash\fR) should be linked
 242 to each certificate.
 243 .SH "NOTES"
 244 The PEM CRL format uses the header and footer lines:
 245 .PP
 246 .Vb 2
 247 \& -----BEGIN X509 CRL-----
 248 \& -----END X509 CRL-----
 249 .Ve
 250 .SH "EXAMPLES"
 251 Convert a CRL file from PEM to DER:
 252 .PP
 253 .Vb 1
 254 \& openssl crl -in crl.pem -outform DER -out crl.der
 255 .Ve
 256 Output the text form of a DER encoded certificate:
 257 .PP
 258 .Vb 1
 259 \& openssl crl -in crl.der -text -noout
 260 .Ve
 261 .SH "BUGS"
 262 Ideally it should be possible to create a CRL using appropriate options
 263 and files too.
 264 .SH "SEE ALSO"
 265 crl2pkcs7(1), ca(1), x509(1)
 266
 267 .rn }` ''
 268 .IX Title "CRL 1"
 269 .IX Name "crl - CRL utility"
 270
 271 .IX Header "NAME"
 272
 273 .IX Header "SYNOPSIS"
 274
 275 .IX Header "DESCRIPTION"
 276
 277 .IX Header "COMMAND OPTIONS"
 278
 279 .IX Item "\fB\-inform \s-1DER\s0|\s-1PEM\s0\fR"
 280
 281 .IX Item "\fB\-outform \s-1DER\s0|\s-1PEM\s0\fR"
 282
 283 .IX Item "\fB\-in filename\fR"
 284
 285 .IX Item "\fB\-out filename\fR"
 286
 287 .IX Item "\fB\-text\fR"
 288
 289 .IX Item "\fB\-noout\fR"
 290
 291 .IX Item "\fB\-hash\fR"
 292
 293 .IX Item "\fB\-issuer\fR"
 294
 295 .IX Item "\fB\-lastupdate\fR"
 296
 297 .IX Item "\fB\-nextupdate\fR"
 298
 299 .IX Item "\fB\-CAfile file\fR"
 300
 301 .IX Item "\fB\-CApath dir\fR"
 302
 303 .IX Header "NOTES"
 304
 305 .IX Header "EXAMPLES"
 306
 307 .IX Header "BUGS"
 308
 309 .IX Header "SEE ALSO"
 310