Move "update" remote command from base secchan into Debian packaging.
[sliver-openvswitch.git] / utilities / ofp-pki.8.in
index edcbe61..58bee97 100644 (file)
@@ -19,6 +19,8 @@ Stand\-alone commands with their arguments:
 \fBofp\-pki\fR \fBverify\fR \fINAME\fR [\fITYPE\fR]
 .br
 \fBofp\-pki\fR \fBfingerprint\fR \fIFILE\fR
+.br
+\fBofp\-pki\fR \self-sign\fR \fINAME\fR
 .sp
 The following additional commands manage an online PKI:
 .br
@@ -172,6 +174,15 @@ certificate, then this is the SHA\-1 digest of the DER encoded version
 of the certificate; otherwise, it is the SHA\-1 digest of the entire
 file.
 
+.TP
+\fBself-sign\fR \fINAME\fR
+Signs the certificate request named \fINAME\fB\-req.pem\fR using the
+private key \fINAME\fB-privkey.pem\fR, producing a self-signed
+certificate named \fINAMEfB\-cert.pem\fR.  The input files should have
+been produced with \fBofp\-pki req\fR.
+
+Some controllers accept such self-signed certificates.
+
 .SH "ONLINE COMMANDS"
 
 An OpenFlow PKI can be administered online, in conjunction with
@@ -298,9 +309,8 @@ directories.  This option overrides this behavior.
 
 .TP
 \fB\-l\fR \fIfile\fR | \fB\-\^\-log=\fIfile\fR
-Sets the log file to \fIfile\fR.  If \fIfile\fR starts with \fB/\fR,
-it is taken as an absolute path; otherwise it is relative to the PKI
-hierarchy.  Default: \fBofp\-pki.log\fR.
+Sets the log file to \fIfile\fR.  Default:
+\fB@LOGDIR@/ofp\-pki.log\fR.
 
 .TP
 \fB\-h\fR | \fB\-\^\-help\fR