2.5.11. PKCS10Client

PKCS10Client ユーティリティーは、必要に応じて HSM 上に RSA キーおよび EC キーの CSR を PKCS10 形式で作成します。

たとえば、以下のようになります。

$ PKCS10Client -d /etc/dirsrv/slapd-instance_name/ -p password -a rsa -l 2048 -o ~/ds.csr -n "CN=$HOSTNAME"

この例では、/etc/dirsrv/slapd-instance_name/ ディレクトリー (-d) に 2048 ビット (-l) で、新しい RSA (-a) キーを、データベースパスワード (password) (-p) で作成します。出力の CSR は ~/ds.cfg ファイル (-o) に保存され、証明書 DN は CN=$HOSTNAME (-n) になります。

詳細情報、その他のオプション、およびその他の例は、PKCS10Client(1) の man ページを参照してください。