第17章 SSL環境設定コマンド

本章では、SSL環境設定に使用するコマンドについて説明しています。

製品別対応一覧

以下の表は本章で説明するコマンドと製品との対応関係を示しています。表内で使用している略称については、「製品名称の略称について」を参照してください。

コマンド名	概要	WS	SJE	EE
cmcrtsslenv	Interstage管理コンソールのSSL通信環境の構築	○	○	○
cmdspcert	証明書内容出力	○	○	○
cmentcert	証明書登録	○	○	○
cmentcrl	CRL登録	○	○	○
cmenterkey	秘密鍵の登録	○	○	○
cmentpfx	PKCS#12(PFX)データからの証明書登録	○	○	○
cmgetcrl	CRLの取得	○	○	○
cmlistcert	証明書一覧出力	○	○	○
cmlistcrl	CRL一覧出力	○	○	○
cmmakecsr	証明書/CRL取得申請	○	○	○
cmmkenv	証明書/CRL管理環境の作成/設定	○	○	○
cmmkpfx	PKCS#12(PFX)データの作成	○	○	○
cmrmcert	証明書削除	○	○	○
cmsetenv	証明書環境設定	○	○	○
ihsregistupin	ユーザPINの登録	○	○	○
makeslot	スロットの生成	○	○	○
maketoken	トークンの生成	○	○	○
mkslt (注1)	スロットの生成	○	○	○
mktkn (注1)	トークンの生成	○	○	○
odsetSSL	CORBAサービス(ObjectDirector)へのSSL環境の設定	○	○	○
odsetpath	SSL環境のアクセス権限設定	○	○	○
porbMngCert	組み込み認証局の証明書(発行局証明書)の登録/削除	－	○	○
scsdelete	証明書の削除	○	○	○
scsenter	証明書・CRLの登録	○	○	○
scsexppfx	PKCS#12データ形式でのサイト証明書、秘密鍵の移出(取り出し)	○	○	○
scsimppfx	PKCS#12データからのサイト証明書、秘密鍵の移入(登録)	○	○	○
scslistcrl	CRLの一覧表示	○	○	○
scsmakeenv	CSR(証明書取得申請書)の作成、テスト用サイト証明書、Interstage証明書環境の作成	○	○	○
scslist	Interstage証明書環境に登録されている、サイト証明書、認証局証明書、および発行済みのCSR(証明書取得申請書)のうち、サイト証明書と関連付けされていないものの一覧表示	○	○	○

○: 使用可－:使用不可
注1) Solaris 10以降では使用できません。

コマンドの格納先

以下の表は、製品をデフォルトのインストール先にインストールした場合に、本章で説明するコマンドの格納先を示しています。

プラットフォーム	コマンド	格納先
	cmcrtsslenv cmdspcert cmentcert cmentcrl cmenterkey cmentpfx cmgetcrl cmlistcert cmlistcrl cmmakecsr cmmkenv cmmkpfx cmrmcert cmsetenv mkslt (注1) mktkn (注1)	%CommonProgramFiles%\Fujitsu Shared\F3FSSMEE
	ihsregistupin	C:\Interstage\bin
	makeslot maketoken	%ProgramFiles%\SecurecryptoLibraryR\PROGRAM\bin %ProgramFiles%\SecurecryptoLibraryR64\PROGRAM\bin
	odsetSSL	C:\Interstage\ODWIN\bin
	porbMngCert	C:\Interstage\porb\bin
	scsdelete scsenter scsexppfx scsimppfx scslistcrl scsmakeenv scslist	C:\Interstage\bin
	cmcrtsslenv cmdspcert cmentcert cmentcrl cmenterkey cmentpfx cmgetcrl cmlistcert cmlistcrl cmmakecsr cmmkenv cmmkpfx cmrmcert cmsetenv mkslt (注2) mktkn (注2)	/opt/FJSVsmee/bin
	ihsregistupin	/opt/FJSVihs/bin
	makeslot maketoken	/opt/FJSVsclr/bin
	odsetSSL odsetpath	/opt/FSUNod/bin
	porbMngCert	/opt/FJSVporb/bin
	scsdelete scsenter scsexppfx scsimppfx scslistcrl scsmakeenv scslist	/opt/FJSVisscs/bin
	cmcrtsslenv cmdspcert cmentcert cmentcrl cmenterkey cmentpfx cmgetcrl cmlistcert cmlistcrl cmmakecsr cmmkenv cmmkpfx cmrmcert cmsetenv	/opt/FJSVsmee/bin /opt/FJSVsmee64/bin
	ihsregistupin	/opt/FJSVihs/bin
	makeslot maketoken	/opt/FJSVsclr/bin /opt/FJSVsclr64/bin
	odsetSSL odsetpath	/opt/FJSVod/bin
	porbMngCert	/opt/FJSVporb/bin
	scsdelete scsenter scsexppfx scsimppfx scslistcrl scsmakeenv scslist	/opt/FJSVisscs/bin

注1) Windows Server(R) x64 Editionsでは使用できません。

注2) Solaris 10以降では使用できません。