名前
cmsetenv － 証明書環境設定
形式
cmsetenv Environment-directory -sd Slot-directory -jc JapaneseCode [-rc ContractCertList]
機能説明
cmsetenvコマンドは、証明書/鍵管理環境にスロット情報ディレクトリおよび証明書/CRLを登録する際の日本語コード系の設定を行います。指定可能なオプションを以下に示します。
運用管理ディレクトリ名(Environment-directory)をフルパスで指定します。
スロット情報ディレクトリ(Slot-directory)をフルパスで指定します。makeslotやmksltコマンドでスロットを作成したときに指定したディレクトリ名を指定してください。
証明書およびCRLを登録するときに使用する日本語コード系を指定します。
0 : Unicode
1 : SJIS
環境設定時、登録が必要である証明書が存在する場合、組み込み証明書一覧ファイル(ContractCertList)をフルパスで指定します。
-rcオプションは、コマンドUsageには表示されません。
備考
-rcオプションを指定する場合は、スロット(makeslot、mksltコマンド)、およびトークンの作成(maketoken、mktknコマンド)を事前に行う必要があります。
-rcオプション指定時、証明書を証明書管理環境に登録する場合は、証明書またはニックネームが重複していないか確認します。このとき、証明書およびニックネームがともに同一であった場合には、その証明書は登録せずに本コマンドは正常終了します。また、同一証明書がすでに別のニックネームで登録されている場合、または同一ニックネームで別の証明書が登録されている場合は、本コマンドはエラー終了します。
-rcオプションで指定できる組み込み証明書一覧ファイルとして、本製品がサポートするパブリック認証局が発行したルート証明書の組み込み一覧ファイルがあります。
組み込み一覧ファイルを以下に示します。
[本製品インストールフォルダ]\IS_cert\contractcertlist
/etc/opt/FJSVisas/contractcertlist
このファイルを登録することで、以下のニックネームで証明書が登録されます。
[日本ベリサイン株式会社発行ルート証明書]
VeriSign_Class3_PCA_G2_v2
VeriSign_PCA3ss_v4
VeriSign_Class3_G5
VeriSign_Class3_PCA_G3
VeriSign_Universal_Root_CA
[日本認証サービス株式会社発行ルート証明書]
JCS_CA1
SecureSign_Root_CA11
[サイバートラスト株式会社発行ルート証明書]
GTE_CyberTrust_Global_Root
Baltimore_CyberTrust_Root
[GMOグローバルサイン株式会社発行ルート証明書]
GlobalSign_Root_CA_R1
GlobalSign_Root_CA_R2
GlobalSign_Root_CA_R3
