Certificate Authority process tell 指令
下表說明您可用在 Domino CA 程序的其他 Tell 指令。
指令結果
tell ca quit停止 CA 程序。
tell ca stat為使用 CA 程序的發證者顯示摘要資訊;包括發證者的號碼、其階層式名稱、發證者類型 (Notes 或 Internet)、它是否在作用中,以及 ICL 資料庫的名稱。
tell ca show queue certifier number使用 'tell ca status' 指令結果中特定發證者的號碼,為其顯示擱置憑證要求、革新要求,及配置修改要求的清單。您也可以使用 * 來為所有使用 CA 程序的發證者顯示此資訊。
tell ca activate certifier number password啟動發證者 (如果該發證者是使用「需要密碼來啟動發證者」建立的),或將它用於已經停用的任何發證者。在 CA 設定及建立期間會啟用啟動。藉由輸入 'tell ca status' 指令結果中的號碼來啟動特定發證者。或您可以使用此指令一次性解除鎖定所有伺服器 ID/密碼保護的發證者 (如果您指定 "*" 作為發證者號碼)。CA 程序會提示您為每個發證者輸入密碼。
tell ca deactivate certifier number 停用發證者。您需要重新啟動它,才能處理要求。使用 * 來停用一切活動,或藉由輸入 'tell ca status' 指令結果中的號碼來停用特定發證者。
tell ca lock idfile鎖定使用鎖定 ID (在 CA 設定中指定) 設定的所有發證者。
tell ca unlock idfile password解除鎖定使用包含鎖定 ID 之密碼及 ID 的所有發證者。鎖定 ID 是在 CA 設定期間指定。
tell ca CRL issue certifier number為特定發證者發出非定期 CRL,其中發證者號碼是 "tell ca status" 指令結果中指定之發證者的號碼。
tell ca CRL push certifier number將發證者最新定期排程的 CRL 抄寫到「Domino 名錄」,其中發證者號碼是 "tell ca status" 指令結果中指定之發證者的號碼。
tell ca CRL info certifier number [s/S/n/N]為指定發證者顯示 CRL 資訊,其中發證者號碼是 'tell ca status' 指令指定之發證者的號碼。將 s 或 S 用於定期排程的 CRL,將 n 或 N 用於非定期排程的 CRL。
tell ca refresh強制 CA 程序重新顯示其發證者的清單。其結果是:
  • 新配置的發證者將新增到 CA 程序
  • 先前解除鎖定的發證者將需要重新解除鎖定
  • 如果啟動密碼已經變更,則先前啟動的發證者可能需要重新啟動
  • idstorage 中的 Notes 發證者 ID 檔案將以最新憑證資訊更新
tell ca help列示 tell ca 選項