Interstage Application Server リファレンスマニュアル（コマンド編）

26.12 cmmkpfx

名前

　cmmkpfx　−　PKCS#12(PFX)データの作成

形式

  cmmkpfx FileName [-ed Environment-directory] {-sn slotID|-tl TokenLabel} 
                   -nn NickName[-userPIN UserPIN] [-password Password]

機能説明

　cmmkpfxコマンドは、指定されたニックネームに対応するEE証明書(経路中の証明書も含む)および秘密鍵を証明書管理環境および鍵管理環境より取り出し、PKCS#12(PFX)データファイルを出力します。
　なお、UserPINおよびPKCS#12(PFX)データを暗号化するPasswordの入力は対話的に行います。
　指定可能なオプションを以下に示します。

FileName

　PKCS#12(PFX)データを格納するファイル名(FileName)をフルパスで指定します。

Environment-directory

　運用管理ディレクトリ名(Environment-directory)をフルパスで指定します。

-sn SlotID

　証明書および鍵が存在するトークンのスロットID(SlotID)を指定します。

-tl TokenLabel

　証明書および鍵が存在するトークンに設定されているTokenLabelを指定します。
　複数同じラベルがあるとエラーになります。

-nn NickName

　ニックネーム(NickName)を指定します。

-userPIN UserPIN

　トークンをアクセスするためのUserPINを指定します。

-password Password

　PKCS#12(PFX)データを暗号化するパスワードを指定します。
　空白は指定できません。
　パスワードは、以下の文字セットから6〜128文字で指定します。

カテゴリ	文字
英字	ABCDEFGHIJKLMNOPQRSTUVWXYZ abcdefghijklmnopqrstuvwxyz
数字	0123456789
記号	!"#%&'()*+,-./:;<=>?[\]^_{|}~
空白	' '

備考

• 取り出された証明書と秘密鍵は、証明書/鍵管理環境から削除されません。
• -userPINおよび-passwordオプションは、同時に指定しないとパラメタエラーとなります。
• -userPINおよび-passwordオプションを指定した場合、UserPINおよびPKCS#12(PFX)データを暗号化するパスワード入力を求めるプロンプトは表示されません。
• -tlオプションに指定されたトークンは、cmsetenvコマンドの-sdオプションで指定したスロット情報ディレクトリ配下のトークンが検索対象となります。
• -tlオプションに指定されたトークンは、他のアプリケーションがアクセスしている場合、排他エラーになる場合があります。
• 取り出す対象となる証明書は、指定されたnicknameに対応する証明書およびその証明書の検証に必要な証明書経路中の証明書が対象となります。
• 指定されたnicknameの証明書に対応する秘密鍵が存在しない場合はエラー終了します。
• 指定されたnicknameの証明書が複数存在する場合はエラー終了します。cmlistcertで確認して、取出したい場合はcmchgnicknameコマンドでニックネームを変更してください。
• 証明書が-sn | -tlオプションで指定したトークンに存在しないと証明書管理環境の証明書を検索します。