usr/src/man/man4/crypto_certs.4

   1 '\" te
   2 .\" Copyright (c) 2007, Sun Microsystems, Inc. All Rights Reserved.
   3 .\" The contents of this file are subject to the terms of the Common Development and Distribution License (the "License").  You may not use this file except in compliance with the License.
   4 .\" You can obtain a copy of the license at usr/src/OPENSOLARIS.LICENSE or http://www.opensolaris.org/os/licensing.  See the License for the specific language governing permissions and limitations under the License.
   5 .\" When distributing Covered Code, include this CDDL HEADER in each file and include the License file at usr/src/OPENSOLARIS.LICENSE.  If applicable, add the following below this CDDL HEADER, with the fields enclosed by brackets "[]" replaced with your own identifying information: Portions Copyright [yyyy] [name of copyright owner]
   6 .TH CRYPTO_CERTS 4 "Feb 23, 2007"
   7 .SH NAME
   8 crypto_certs \- directory for certificate files for Solaris Cryptographic
   9 Framework
  10 .SH SYNOPSIS
  11 .LP
  12 .nf
  13 \fB/etc/crypto/certs/CA\fR
  14 .fi
  15
  16 .LP
  17 .nf
  18 \fB/etc/crypto/certs/SUNWobjectCA\fR
  19 .fi
  20
  21 .LP
  22 .nf
  23 \fB/etc/crypto/certs/*\fR
  24 .fi
  25
  26 .SH DESCRIPTION
  27 .sp
  28 .LP
  29 The \fB/etc/crypto/certs\fR directory contains ASN.1 BER or PEM encoded
  30 certificate files for use by the Solaris Cryptographic Framework.
  31 .sp
  32 .LP
  33 A default installation contains root anchors and signing certificates. The
  34 \fBCA\fR and \fBSUNWobjectCA\fR certificates are the trust anchors for all
  35 other certificates. Other certificates contain the certificates used to sign
  36 and verify the Solaris user and kernel cryptographic plug-ins
  37 .sp
  38 .LP
  39 Additional signing certificates may be installed by third-party cryptographic
  40 providers. They should either be copied to \fB/etc/crypto/certs\fR or included
  41 in the package that delivers the provider.
  42 .sp
  43 .LP
  44 Only certificates that are issued by the \fBCA\fR or \fBSUNWobjectCA\fR
  45 certificates and include the organization unit "Solaris Cryptographic
  46 Framework" in their subject distinguished names are accepted by the Solaris
  47 Cryptographic Framework. This restriction is in place due to US Export Law on
  48 the export of open cryptographic interfaces at the time of shipping this
  49 revision of the product.
  50 .SH ATTRIBUTES
  51 .sp
  52 .LP
  53 See \fBattributes\fR(5) for descriptions of the following attributes:
  54 .sp
  55
  56 .sp
  57 .TS
  58 box;
  59 c | c
  60 l | l .
  61 ATTRIBUTE TYPE  ATTRIBUTE VALUE
  62 _
  63 Interface Stability     Evolving
  64 .TE
  65
  66 .SH SEE ALSO
  67 .sp
  68 .LP
  69 \fBelfsign\fR(1), \fBlibpkcs11\fR(3LIB), \fBattributes\fR(5)