Opdrachtregel

Het console-programma: de opdrachten die de meeste batches nodig hebben, en de opties erachter.

Het console-programma deelt zijn volledige kern met de assistent: alles wat de interface kan, ligt op één opdracht afstand. Deze voorbeelden gaan uit van een installatie vanaf de broncode; met een gedownloade build vervangt u de aanroep van de interpreter door `cachet-cli`.

Veelgebruikte opdrachten

Een map ondertekenen met de eID-kaart, op het standaardniveau b-lta

cachet-cli --input ./pdfs --output ./signed --mode beid

Offline ondertekenen op het basisniveau, zonder netwerktoegang

cachet-cli --input ./pdfs --output ./signed --pades-level b-b

Een afbeelding stempelen, gevalideerd tegen een sjabloon

cachet-cli --mode image --template ./pdfs/MODEL.pdf \
  --input ./pdfs --output ./signed \
  --image-path signature.png --page 1 --x 360 --y 150

Ondertekenen met een persoonlijk certificaat uit Azure Key Vault

cachet-cli --mode azure \
  --azure-vault-url https://myorg-sign.vault.azure.net \
  --azure-trust-anchors ./internal-ca-chain.pem \
  --input ./pdfs --output ./signed

De grafische assistent openen

cachet

Opties

De opties die de meeste uitvoeringen nodig hebben. De README documenteert het volledige geheel, inclusief elke Azure-optie.

Optie	Betekenis
`--gui`	Start de grafische interface; anders draait het programma in de console.
`--input`	Bestanden en mappen om te verwerken. Mappen worden op PDF's doorzocht.
`--output`	Uitvoermap. Bestanden worden weggeschreven als `{name}_signe.pdf` en nooit overschreven.
`--template`	Sjabloon-PDF. Als die is opgegeven, wordt elk invoerbestand ertegen gevalideerd.
`--mode`	`beid`, `azure` of `image`. Standaard `beid`.
`--pades-level`	`b-b`, `b-t`, `b-lt` of `b-lta`. Standaard `b-lta`.
`--page`	Doelpagina: een nummer vanaf 1, of `first` / `last`, per document bepaald.
`--x --y`	Linkeronderhoek van het merkteken, in punten vanaf de linkeronderkant van de pagina. Laat beide weg in de eID-modus voor rechtsonder op de laatste pagina.
`--image-path`	De te stempelen afbeelding. Verplicht in de afbeeldingsmodus.
`--timestamp-url`	RFC 3161-tijdstempelautoriteit voor niveau b-t en hoger.
`--digest`	Hashfunctie van de handtekening: `sha256` (standaard), `sha384` of `sha512`.
`--azure-vault-url`	URL van de Key Vault. Verplicht in de Azure-modus.
`--azure-trust-anchors`	PEM- of DER-bestand, of een map, met de interne CA-keten die in de Azure-modus als LTV-vertrouwensankers dient.
`--refresh-trust-list`	Dwingt een nieuwe download van de EU-vertrouwenslijst af, voorbij de cache van 24 uur.