SYNOPSIS

c_rehash [-old] [-h] [-n] [-v] [répertoire ...]

DESCRIPTION

c_rehash parcourt les répertoires et calcule une valeur de hachage de chaque fichier .pem, .crt, .cer ou .crl dans la liste de répertoires indiqués puis crée des liens symboliques pour chacun de ces fichiers, où le nom du lien est la valeur du hachage (si la plate-forme ne permet pas l’utilisation de liens symboliques, une copie est faite). Cet utilitaire permet à beaucoup de programmes qui utilisent OpenSSL de trouver les certificats avec des répertoires configurés de la sorte.

Si des répertoires sont indiqués sur la ligne de commande, alors ils sont traités chacun à leur tour. Sinon, la variable d'environnement SSL_CERT_DIR est consultée ; ce devrait être une liste de répertoires séparés par des deux-points (« : »), comme la variable PATH d’UNIX. Si elle n’est pas définie, alors le répertoire par défaut (spécifique à l’installation, mais probablement /usr/lib/ssl/certs) est traité.

Pour qu’un répertoire soit traité, l’utilisateur doit avoir le droit d’écrire dedans, sinon il sera sauté. Les liens créés sont de la forme HHHHHHHH.D, où chaque H est un caractère hexadécimal et D un seul chiffre décimal. Lors du traitement d’un répertoire, c_rehash commencera par supprimer tous les liens qui ont un nom correspondant à cette syntaxe. Si des liens de cette forme sont utilisés pour autre chose, ils seront supprimés. Pour sauter l’étape se suppression, utilisez l’option -n. Les hachages de listes de révocations de certificat ressemblent à cela, à part que la lettre r est présente après le point, comme ceci : HHHHHHHH.rD.

Plusieurs objets pourraient avoir le même hachage ; ils seront indiqués en incrémentant la valeur de D. Des duplicatas sont trouvés en comparant l’empreinte SHA-1 complète. Un avertissement sera affiché si un duplicata est trouvé.

Un avertissement sera aussi affiché si un fichier ne peut pas être traité comme un certificat ou comme une liste de révocations de certificat.

Le programme utilise le programme openssl pour calculer les hachages et les empreintes. S’il n’est pas dans le PATH de l’utilisateur, définissez la variable d’environnement OPENSSL à son chemin complet. N’importe quel programme peut être utilisé, il sera invoqué comme ceci pour un certificat ou une liste de révocations de certificat :

  $OPENSSL x509 -hash -fingerprint -noout -in FICHIER
  $OPENSSL crl -hash -fingerprint -noout -in FICHIER

où FICHIER est le nom du fichier. Le résultat doit contenir le hachage du fichier en première ligne et l’empreinte en deuxième ligne, facultativement précédés de texte et d’un signe égal.

OPTIONS

-old

Utiliser l’ancien style de hachage (MD5 vs SHA-1) pour créer des liens pour les publications antérieures à 1.0.0. Remarquez que les versions actuelles n’utiliseront par l’ancien style.

-h

Afficher un court message sur l'utilisation.

-n

Ne pas supprimer les liens existants. Cela est nécessaire pour garder des liens de nouveau et ancien styles dans le même répertoire.

-v

Afficher les messages sur les anciens liens supprimés et les nouveaux créés. Par défaut, c_rehash ne liste chaque répertoire que lorsqu’il est traité.

TRADUCTION

La traduction de cette page de manuel est maintenue par les membres de la liste <debian-l10n-french AT lists DOT debian DOT org>. Veuillez signaler toute erreur de traduction par un rapport de bogue sur le paquet manpages-fr-extra.