記述形式
cmmkpfx FileName [-ed Environment-directory] {-sn slotID|-tl TokenLabel} |
機能説明
cmmkpfxコマンドは、指定されたニックネームに対応するEE証明書(経路中の証明書も含む)および秘密鍵を証明書管理環境および鍵管理環境より取り出し、PKCS#12(PFX)データファイルを出力します。
なお、UserPINおよびPKCS#12(PFX)データを暗号化するPasswordの入力は対話的に行います。
指定可能なオプションを以下に示します。
オプション
FileName
PKCS#12(PFX)データを格納するファイル名(FileName)をフルパスで指定します。
Environment-directory
運用管理ディレクトリ名(Environment-directory)をフルパスで指定します。
-sn SlotID
証明書および鍵が存在するトークンのスロットID(SlotID)を指定します。
-tl TokenLabel
証明書および鍵が存在するトークンに設定されているTokenLabelを指定します。
複数同じラベルがあるとエラーになります。
-nn NickName
ニックネーム(NickName)を指定します。
-eeonly
経路中の証明書を含めないPKCS#12(PFX)データを作成する場合に指定します。(ニックネームで指定された証明書と、それに対応する秘密鍵のみが取り出されます。)
本オプションを指定して作成されたPKCS#12(PFX)データを他の環境に登録する場合、経路中の証明書(ルートCA証明書など)は別の手段で登録しておく必要があります。
-userPIN UserPIN
トークンをアクセスするためのUserPINを指定します。
-password Password
PKCS#12(PFX)データを暗号化するパスワードを指定します。
空白は指定できません。
コマンド格納場所
Windows | %CommonProgramFiles%\Fujitsu Shared\F3FSSMEE |
Solaris | /opt/FJSVsmee/bin |
Linux | /opt/FJSVsmee/bin |
Linux x64 | /opt/FJSVsmee64/bin |
注意事項
パスワードは、以下の文字セットから6～128文字で指定します。
カテゴリ | 文字 |
|---|---|
英字 | A～Z |
数字 | 0～9 |
記号 | !"#%&'()*+,-./:;<=>?[\]^_{|}~ |
空白 | ' ' |
パスワードは流出したり盗まれたりしないように管理してください。
また、名前や単語などの推測しやすい文字列や、すべて同じ文字を使用した文字列を設定しないようにしてください。英数字や記号を混在させた、できるだけ長い文字列を設定することを推奨します。
取り出された証明書と秘密鍵は、証明書/鍵管理環境から削除されません。
-userPINおよび-passwordオプションは、同時に指定しないとパラメタエラーとなります。
-userPINおよび-passwordオプションを指定した場合、UserPINおよびPKCS#12(PFX)データを暗号化するパスワード入力を求めるプロンプトは表示されません。
-tlオプションに指定されたトークンは、cmsetenvコマンドの-sdオプションで指定したスロット情報ディレクトリ配下のトークンが検索対象となります。
-tlオプションに指定されたトークンは、他のアプリケーションがアクセスしている場合、排他エラーになる場合があります。
取り出す対象となる証明書は、指定されたnicknameに対応する証明書およびその証明書の検証に必要な証明書経路中の証明書が対象となります。
指定されたnicknameの証明書に対応する秘密鍵が存在しない場合はエラー終了します。
指定されたnicknameの証明書が複数存在する場合はエラー終了します。cmlistcertで確認して、取出したい場合はcmchgnicknameコマンドでニックネームを変更してください。
証明書が-sn | -tlオプションで指定したトークンに存在しないと証明書管理環境の証明書を検索します。
