certtool(1) on Linux
The text d8cfc750b124, as Debian 10 (Buster) shipped it.
GnuTLS certificate tool
Flags it lists
-
-! -
--ask-pass -
--bits -
--certificate-info -
--certificate-pubkey -
--cprint -
--crl-info -
--crq-info -
--curve -
--debug -
--dh-info -
--disable-quick-random -
--dsa -
--ecc -
--ecdsa -
--empty-password -
--fingerprint -
--generate-certificate -
--generate-crl -
--generate-dh-params -
--generate-privkey -
--generate-proxy -
--generate-request -
--generate-self-signed -
--get-dh-params -
--hash -
--help -
--hex-numbers -
--inder -
--infile -
--inraw -
--key-id -
--key-info -
--key-type -
--load-ca-certificate -
--load-ca-privkey -
--load-certificate -
--load-crl -
--load-data -
--load-privkey -
--load-pubkey -
--load-request -
--more-help -
--no-crq-extensions -
--no-inder -
--no-outder -
--no-p7-include-cert -
--no-p7-show-data -
--no-p7-time -
--no-text -
--null-password -
--outder -
--outfile -
--outraw -
--p12-info -
--p12-name -
--p7-detached-sign -
--p7-generate -
--p7-include-cert -
--p7-info -
--p7-show-data -
--p7-sign -
--p7-time -
--p7-verify -
--p8-info -
--password -
--pkcs-cipher -
--pkcs8 -
--provable -
--provider -
--pubkey-info -
--rsa -
--salt-size -
--seed -
--sign-params -
--smime-to-p7 -
--stdout-info -
--template -
--text -
--to-p12 -
--to-p8 -
--to-rsa -
--update-certificate -
--v1 -
--verbose -
--verify -
--verify-allow-broken -
--verify-chain -
--verify-crl -
--verify-email -
--verify-hostname -
--verify-provable-privkey -
--verify-purpose -
--version -
-8 -
-V -
-c -
-d -
-e -
-h -
-i -
-k -
-l -
-p -
-q -
-s -
-u -
-v