Gestion des certificats SSL et des clés SSH de l'infrastructure classique (ibmcloud sl security)
Les clés SSH permettent d'accéder à un appareil sans utiliser le mot de passe des clients correspondants pour chaque clé publique implémentée sur l'appareil. En ajoutant une clé SSH à un appareil, l'appareil fourni avec la clé SSH accède à l'appareil associé à la clé sans recourir à l'utilisation d'un mot de passe.
Les certificats SSL sont utilisés par les sites Web comme mesure de sécurité pour protéger l'utilisateur. Ils sont utilisés lorsque vous devez transmettre des informations confidentielles à un site web.
Les commandes suivantes de l'interface de ligne de commande IBM Cloud® permettent de gérer les certificats et clés SSH de l'infrastructure classique IBM Cloud.
ibmcloud sl security cert-add
Ajouter et transférer les détails du certificat SSL
ibmcloud sl security cert-add [OPTIONS]
Exemples :
ibmcloud sl security cert-add -- crt ~/ibm.com.cert-- key ~/ibm.com.key Cette commande ajoute le fichier de certificat ~/ibm.com.cert et le fichier de clé privée ~/ibm.com.key pour le domaine ibm.com.
ibmcloud sl security cert-add [flags]
Options de commande :
- --crt
- Fichier de certificat
- -- csr
- Fichier de demande de signature de certificat
- --icc
- Fichier de certificat intermédiaire
- -- clé
- Fichier de clé privée
- -- notes
- Notes supplémentaires
ibmcloud sl security cert-download
Télécharger le certificat SSL et les fichiers de clés
ibmcloud sl security cert-download IDENTIFICATEUR [OPTIONS]
Exemples :
ibmcloud sl security cert-télécharger 12345678 Cette commande télécharge quatre fichiers dans le répertoire en cours pour le certificat portant l'ID 12345678. Ces quatre fichiers sont le fichier certificat, le fichier de demande de signature de certificat, le fichier de certificat intermédiaire et le fichier de clé privée.
ibmcloud sl security cert-download IDENTIFIER
ibmcloud sl security cert-edit
Editer le certificat SSL
ibmcloud sl security cert-edit IDENTIFICATEUR [OPTIONS]
Exemples :
ibmcloud sl security cert-edit 12345678 -- key ~/ibm.com.key Cette commande édite le certificat portant l'ID 12345678 et met à jour sa clé privée avec le fichier ~/ibm.com.key.
ibmcloud sl security cert-edit IDENTIFIER [flags]
Options de commande :
- --crt
- Fichier de certificat
- -- csr
- Fichier de demande de signature de certificat
- --icc
- Fichier de certificat intermédiaire
- -- clé
- Fichier de clé privée
- -- notes
- Notes supplémentaires
ibmcloud sl security cert-list
Répertorier les certificats SSL sur votre compte
ibmcloud sl security cert-list [OPTIONS]
Exemples :
ibmcloud sl security cert-list -- status valid -- sortby days_until_expire Cette commande répertorie tous les certificats valides sur le compte en cours et les trie par jours de validité.
ibmcloud sl security cert-list [flags]
Options de commande :
- --sortby
- Colonne de tri. options : id,common_name,days_until_expire,note
- -- statut
- Afficher les certificats associés à ce statut, valeur par défaut : all, options : all,valid,expired
ibmcloud sl security cert-remove
Retirer le certificat SSL
ibmcloud sl security cert-remove IDENTIFICATEUR [OPTIONS]
Exemples :
ibmcloud sl security cert-remove 12345678 Cette commande supprime le certificat portant l'ID 12345678.
ibmcloud sl security cert-remove IDENTIFIER [flags]
Options de commande :
- -- f, force
- Forcer l'opération sans confirmation
ibmcloud sl security sshkey-add
Ajouter une nouvelle clé SSH
ibmcloud sl security sshkey-add LABEL [OPTIONS]
Exemples :
ibmcloud sl security sshkey-add my_sshkey -f ~/.ssh/id_rsa.pub-- note mykey Cette commande ajoute une clé SSH à partir du fichier ~/.ssh/id_rsa.pub avec la remarque "mykey".
ibmcloud sl security sshkey-add LABEL [flags]
Options de commande :
- -- f, dans le fichier
- Fichier id_rsa.pub à importer pour cette clé
- -- k, touche
- Clé SSH réelle
- --note
- Note supplémentaire à associer à la clé
ibmcloud sl security sshkey-edit
Editer une clé SSH
ibmcloud sl security sshkey-edit IDENTIFICATEUR [OPTIONS]
Exemples :
ibmcloud sl security sshkey-edit 12345678 -- label IBMCloud -- test de notes Cette commande met à jour la clé SSH portant l'ID 12345678 et définit le libellé sur "IBMCloud" et note sur "testing".
ibmcloud sl security sshkey-edit IDENTIFIER [flags]
Options de commande :
- -- label
- Nouveau libellé de la clé
- --note
- Nouvelles notes pour la clé
ibmcloud sl security sshkey-list
Répertorier les clés SSH sur votre compte
ibmcloud sl security sshkey-list [OPTIONS]
Exemples :
ibmcloud sl security sshkey-list -- sortby libellé Cette commande répertorie toutes les clés SSH sur le compte en cours et les trie par libellé.
ibmcloud sl security sshkey-list [flags]
Options de commande :
- --sortby
- Colonne de tri. options : id,label,fingerprint,note
ibmcloud sl security sshkey-print
Imprime une clé SSH à l'écran
ibmcloud sl security sshkey-print IDENTIFICATEUR [OPTIONS]
Exemples :
ibmcloud sl security sshkey-print 12345678 -f ~/mykey.pub Cette commande affiche l'ID, le libellé et les remarques de la clé SSH portant l'ID 12345678 et écrit la clé publique dans le fichier: ~/mykey.pub.
ibmcloud sl security sshkey-print [flags]
Options de commande :
- -- f, fichier de sortie
- La clé SSH publique va être écrite dans ce fichier
ibmcloud sl security sshkey-remove
Supprime une clé SSH de manière définitive
ibmcloud sl security sshkey-remove IDENTIFICATEUR [OPTIONS]
Exemples :
ibmcloud sl security sshkey-remove 12345678 -f Cette commande supprime la clé SSH portant l'ID 12345678 sans demander de confirmation.
ibmcloud sl security sshkey-remove IDENTIFIER [flags]
Options de commande :
- -- f, force
- Forcer l'opération sans confirmation