certtool(1) on Linux
The text cb596aadf542, as Debian 8 (Jessie) shipped it.
GnuTLS certificate tool
Flags it lists
-
-! -
--ask-pass -
--bits -
--certificate-info -
--certificate-pubkey -
--cprint -
--crl-info -
--crq-info -
--curve -
--debug -
--dh-info -
--disable-quick-random -
--dsa -
--ecc -
--ecdsa -
--empty-password -
--generate-certificate -
--generate-crl -
--generate-dh-params -
--generate-privkey -
--generate-proxy -
--generate-request -
--generate-self-signed -
--get-dh-params -
--hash -
--help -
--hex-numbers -
--infile -
--inraw -
--key-info -
--load-ca-certificate -
--load-ca-privkey -
--load-certificate -
--load-privkey -
--load-pubkey -
--load-request -
--more-help -
--no-crq-extensions -
--null-password -
--outfile -
--outraw -
--p12-info -
--p12-name -
--p7-info -
--password -
--pgp-certificate-info -
--pgp-key-info -
--pgp-ring-info -
--pkcs-cipher -
--pkcs8 -
--provider -
--pubkey-info -
--rsa -
--smime-to-p7 -
--stdout-info -
--template -
--to-p12 -
--to-p8 -
--update-certificate -
--v1 -
--verbose -
--verify -
--verify-chain -
--verify-crl -
--version -
-8 -
-V -
-c -
-d -
-e -
-h -
-i -
-k -
-l -
-p -
-q -
-s -
-u -
-v