|
@@ -370,12 +370,32 @@ FTP, BitTorrent и Metalink. Для загрузки файла, aria2 може
|
|
|
CA-сертификатов, то aria2 автоматически загрузит эти сертификаты
|
|
|
при старте.
|
|
|
|
|
|
+ .. note::
|
|
|
+
|
|
|
+ *WinTLS* и *AppleTLS* не поддерживают этот параметр. Вместо этого вам
|
|
|
+ придется импортировать сертификат в хранилище доверенных сертификатов ОС.
|
|
|
+
|
|
|
.. option:: --certificate=<FILE>
|
|
|
|
|
|
- Использовать клиентский сертификат в FILE. Сертификат
|
|
|
- должен быть в PEM-формате. Вы можете использовать
|
|
|
- параметр :option:`--private-key`,
|
|
|
- чтобы указать закрытый ключ.
|
|
|
+ Использовать клиентский сертификат в FILE. Сертификат должен
|
|
|
+ быть один из двух: PKCS12 (.p12, .pfx) или в PEM-формате.
|
|
|
+
|
|
|
+ PKCS12-файлы должны содержать сертификат, ключ и, необязательно, цепочку
|
|
|
+ дополнительных сертификатов. Могут быть открыты PKCS12-файлы только
|
|
|
+ с пустым импортированным паролем!
|
|
|
+
|
|
|
+ При использовании PEM, вы также должны указать закрытый ключ через :option:`--private-key`,
|
|
|
+
|
|
|
+ .. note::
|
|
|
+ *WinTLS* не поддерживает PEM-файлы в данный момент. Пользователи должны
|
|
|
+ использовать PKCS12-файлы.
|
|
|
+
|
|
|
+ .. note::
|
|
|
+ *AppleTLS* пользователи должны использовать утилиту Keychain Access для
|
|
|
+ импорта сертификата клиента и получения соответствующего SHA-1 отпечатка
|
|
|
+ этого сертификата из окна Information.
|
|
|
+ Для запуска aria2c используйте `--certificate=<SHA-1>`, а параметр
|
|
|
+ :option:`--private-key` просто опустите.
|
|
|
|
|
|
.. option:: --check-certificate[=true|false]
|
|
|
|
|
@@ -997,13 +1017,18 @@ FTP, BitTorrent и Metalink. Для загрузки файла, aria2 може
|
|
|
При использовании PEM, вы также указываете закрытый ключ через :option:`--rpc-private-key`,
|
|
|
Используйте параметр :option:`--rpc-secure` для включения шифрования.
|
|
|
|
|
|
- *AppleTLS* пользователи должны использовать утилиту Keychain Access, чтобы
|
|
|
- сначала генерировать самоподписанный SSL-Server сертификат, например,
|
|
|
- используя мастер, и получить соответствующий SHA-1 отпечаток нового
|
|
|
- сертификата из окна Information.
|
|
|
- Чтобы запустить aria2c с :option:`--rpc-secure` используйте
|
|
|
- `--rpc-certificate=<SHA-1>`, а параметр :option:`--rpc-private-key`
|
|
|
- просто опустите.
|
|
|
+ .. note::
|
|
|
+ *WinTLS* не поддерживает PEM-файлы в данный момент. Пользователи должны
|
|
|
+ использовать PKCS12-файлы.
|
|
|
+
|
|
|
+ .. note::
|
|
|
+ *AppleTLS* пользователи должны использовать утилиту Keychain Access, чтобы
|
|
|
+ сначала генерировать самоподписанный SSL-Server сертификат, например,
|
|
|
+ используя мастер, и получить соответствующий SHA-1 отпечаток нового
|
|
|
+ сертификата из окна Information.
|
|
|
+ Для запуска aria2c с :option:`--rpc-secure` используйте
|
|
|
+ `--rpc-certificate=<SHA-1>`, а параметр :option:`--rpc-private-key`
|
|
|
+ просто опустите.
|
|
|
|
|
|
.. option:: --rpc-listen-all[=true|false]
|
|
|
|