本文介紹如何使用getCert命令擷取HSM上的認證。
功能說明
getCert命令可以將HSM中的認證匯出並儲存到檔案中，當出現認證異常或者配置錯誤，可使用本命令配合排查原因。
重要
在運行此命令之前，必須啟動key_mgmt_tool並以CU身份登入HSM。
文法
請按照下方文法輸入參數，參數說明請參見參數。
getCert -f <file-name>
-t <certificate-type>重要
您必須按文法指定的順序輸入參數。
樣本
本文以匯出HSM根憑證為例。
Command: getCert -f userRoot.crt -s 4
Cfm3GetCert() returned 0 :HSM Return: SUCCESS參數
參數名稱 | 描述 | 是否必需 | 有效值 |
-f | 指定儲存認證的檔案名稱。 | 是 | 無特殊要求 |
-s | 指定認證類型。 | 是 |
|