Einsatzhinweis
Funktion: Eigenschaften von RSA-Schlüsseln anzeigen
Benutzergruppe: FT-Verwalter
Dieses Kommando muss unter TSO aufgerufen werden.
Funktionsbeschreibung
Mit dem Kommando FTSHWKEY können Sie die Eigenschaften von RSA-Schlüsseln ausgeben. Sie können sich RSA-Schlüssel der eigenen Instanz und RSA-Schlüssel von Partnern anzeigen lassen.
Format
FTSHWKEY |
SELECT = *ALL / *OWN / *PARAMETERS (...) *PARAMETERS(...) PARTNER-NAME = *ALL / <name 1..8> ,EXPIRATION-DATE = *NOT-SPEC IFIED / *NONE / *EXCEEDED / *UNTIL(DATE = <date 8..10>) / *WITHIN(DAYS = <integer 1..1000>) ,OUTPUT = *STDERR (...) / *STDOUT(...) *STDERR (...) / *STDOUT(...) LAYOUT = *STD / *CSV |
Beschreibung der Operanden
SELECT =
Wählt aus, welche Schlüssel angezeigt werden sollen.
SELECT = *ALL
Zeigt sowohl die Schlüssel der eigenen Instanz als auch die installierten Schlüssel von allen Partnersystemen an.
SELECT = *OWN
Zeigt die Schlüssel der eigenen Instanz an.
SELECT = *PARAMETERS(...)
Gibt Auswahlkriterien für die Schlüssel an, die angezeigt werden sollen.
PARTNER-NAME =
Partner, dessen/deren Schlüssel angezeigt werden soll(en).
PARTNER-NAME = *ALL
Zeigt die installierten Schlüssel aller Partner an.
PARTNER-NAME = <name 1..8>
Name des Partners, dessen Schlüssel angezeigt werden soll.
EXPIRATION-DATE =
Selektiert Schlüssel nach ihrem Verfallsdatum.
EXPIRATION-DATE = *NOT-SPECIFIED
Die Schlüssel der Partner werden unabhängig von ihrem Verfallsdatum angezeigt.
EXPIRATION-DATE = *NONE
Zeigt alle Partnerschlüssel an, die kein Verfallsdatum haben.
EXPIRATION-DATE = *EXCEEDED
Zeigt alle Partnerschlüssel an, die bereits abgelaufen sind.
EXPIRATION-DATE = *UNTIL(...)
Zeigt alle Partnerschlüssel an, die bis zu einem bestimmten Datum ungültig werden.
DATE=<date 8...10>
Datum im Format yyyy-mm-dd oder yy-mm-dd, z.B. 2018-03-31 bzw. 18-03-31 für den 31.03.2018, bis zu dem die Schlüssel ungültig werden. Die Uhrzeit an dem spezifizierten Tag ist 00:00 Uhr lokale Zeit.
EXPIRATION-DATE = *WITHIN(...)
Zeigt alle Partnerschlüssel an, die innerhalb der angegebenen Anzahl von Tagen ungültig werden.
DAYS = <integer 1...1000>
Anzahl der Tage, innerhalb derer die Schlüssel ungültig werden. Die Uhrzeit des letzten Tages in dem Intervall ist 00:00 Uhr lokale Zeit.
OUTPUT =
Ausgabemedium für die angeforderte Information.
OUTPUT = *STDERR (...)
Die Ausgabe erfolgt auf SYSTSPRT bzw. auf SYSERR, wenn dieser DDNAME definiert ist. Wird das Kommando mit ftexec von einem Unix- oder Windows-System aufgerufen, gibt ftexec die Ausgabe dort auf stderr aus.
OUTPUT = *STDOUT(...)
Die Ausgabe erfolgt auf SYSPRINT. Wird das Kommando mit ftexec von einem Unix- oder Windows-System aus aufgerufen, so gibt ftexec die Ausgabe dort auf stdout aus.
LAYOUT = *STD
Die Ausgabe wird in eine vom Anwender leicht lesbare Form gebracht.
LAYOUT = *CSV
Die Ausgabe erfolgt im Character Separated Values Format. Dies ist ein speziell im PC-Umfeld weit verbreitetes, tabellenartiges Format, bei dem die einzelnen Felder durch das Separatorenzeichen Semikolon “;“ getrennt sind (siehe FTSHWKEY).
Beispiel
|
Erläuterung:
CRE-DATE
Datum, an dem der Schlüssel erzeugt wurde.
EXP-DATE
Datum, an dem der Schlüssel abläuft. Die Uhrzeit an dem spezifizierten Tag ist 00:00 Uhr lokale Zeit. EXPIRED bedeutet, dass der Schlüssel abgelaufen ist.
leer bedeutet kein Ablaufdatum.
KEY-LEN
Schlüssellänge in Bit: 768, 1024 oder 2048
KEY-REF
Schlüsselreferenz
AUTHL
Authentifizierungsstufe: 1 oder 2
PARTNER
Name des Partners. Bei Schlüsseln der eigenen Instanz bleibt das Feld leer.
IDENTIFICATION
Instanz-Identifikation des Partners. Bei Schlüsseln der eigenen Instanz bleibt das Feld leer.