2.5.11. PKCS10Client

PKCS10Client 工具为 RSA 和 EC 密钥(可选)在 HSM 中创建一个 PKCS10 格式的 CSR。
例如:
$ PKCS10Client -d /etc/dirsrv/slapd-instance_name/ -p password -a rsa -l 2048 -o ~/ds.csr -n "CN=$HOSTNAME"
这个示例在 /etc/dirsrv/slapd-instance_name/ 目录中(-d with database password (-p))中创建带有 2048 字节(-l)密钥。输出 CSR 存储在 ~/ds.cfg 文件中(-o),证书 DN 为 CN=$HOSTNAME (-n)。
详情请查看 PKCS10Client(1) man page。