このトピックでは、getCertReqを使用してHSMの証明書署名要求 (CSR) を取得するプロセスについて説明します。
機能の説明
getCertReqコマンドは、HSMのCSRを生成し、ファイルに保存する。 このCSRファイルは、認証局 (CA) が証明書を発行するために不可欠であり、getCertReqはこのプロセスを容易にする。
重要
このコマンドを実行する前に、対象のHSMでサーバーモードになっていることを確認してください。 詳細については、「server」をご参照ください。
ユーザータイプ
このコマンドは、次のユーザータイプで実行できます。 ユーザーロールの説明については、HSMユーザー権限テーブルを参照してください。
管理者 (CO)
暗号化ユーザー (CU)
監査ユーザー (AU)
構文
コマンドを入力するときは、次の構文を使用します。 パラメーターの説明については、「parameters」をご参照ください。
server0> getCertReq <file-name> 重要
パラメーターは、構文で指定された順序で入力する必要があります。
例
serverコマンドを使用して、サーバーモードに入ります。
cloudmgmt>server 0 Server is in 'E2E' mode... server0>HSMのCSRを取得し、出力を /tmp/p.csrに保存します。
server0>getCertReq /tmp/p.csr getCertReq success
Parameters
パラメーター名 | 説明 | 必須 / 任意 | 有効値 |
<ファイル名> | 証明書署名要求CSRを保存するファイル名。 | 対象 | 特別な要件なし |