Sun Java System Application Server Enterprise Edition 8.1 2005Q2 管理ガイド

- Previous: JSSE (Java Secure Socket Extension) ツールの使用
- Next: pk12util ユーティリティーによる証明書のインポートとエクスポート

### `certutil` ユーティリティーの使用

証明書データベースツールの `certutil` は、Netscape Communicator の `cert8.db` および `key3.db` データベースファイルを作成し、変更することができる NSS コマンド行ユーティリティーです。このユーティリティーは、`cert8.db` ファイルで、証明書の一覧表示、生成、変更、または削除を行い、`key3.db` ファイルで、パスワードの作成または変更、新しい公開鍵と非公開鍵のペアの生成、鍵データベースのコンテンツの表示、または鍵のペアの削除を行うこともできます。

通常、鍵と証明書の管理プロセスは鍵データベース内の鍵の作成から始まり、証明書データベース内の証明書の生成と管理に続きます。次のドキュメントでは、`certutil` ユーティリティーの構文を含む、NSS による証明書および鍵データベースの管理について説明しています。`http://www.mozilla.org/projects/security/pki/nss/tools/certutil.html`。

次の箇条書きの各項目は、NSS および JSSE セキュリティーツールを使って証明書の作成または管理、あるいはその両方を行う例を示したものです。

- 自己署名付きのサーバー証明書およびクライアント証明書を生成する。この例では、CN は `hostname.domain.[com|org|net|...]` の形式でなければなりません。

  この例では、domain-dir`/config` です。`serverseed.txt` ファイルと `clientseed.txt` ファイルには、任意のランダムテキストを含めることができます。このランダムテキストは、鍵ペア生成時に使用されます。

      certutil -S -n $SERVER_CERT_NAME -x -t "u,u,u"
       -s "CN=$HOSTNAME.$HOSTDOMAIN, OU=Java Software, O=Sun Microsystems Inc.,
          L=Santa Clara, ST=CA, C=US"
       -m 25001 -o  $CERT_DB_DIR/Server.crt
       -d $CERT_DB_DIR -f passfile <$CERT_UTIL_DIR/serverseed.txt

  クライアント証明書を生成する。この証明書も自己署名付き証明書です。

      certutil -S -n $CLIENT_CERT_NAME  -x -t "u,u,u"
       -s "CN=MyClient, OU=Java Software, O=Sun Microsystems Inc.,
          L=Santa Clara, ST=CA, C=US"
       -m 25002 -o  $CERT_DB_DIR/Client.crt
       -d $CERT_DB_DIR -f passfile <$CERT_UTIL_DIR/clientseed.txt

- 前述の項目で生成された証明書を検証する。

      certutil -V -u V -n $SERVER_CERT_NAME -d  $CERT_DB_DIR
      certutil -V -u C -n $CLIENT_CERT_NAME -d  $CERT_DB_DIR

- 利用可能な証明書を表示する。

      certutil -L -d  $CERT_DB_DIR

- RFC テキスト形式の証明書を NSS 証明書データベースにインポートする。

      certutil -A -a -n ${cert.nickname} -t ${cert.trust.options}
      -f ${pass.file} -i ${cert.rfc.file}
      -d ${admin.domain.dir}/${admin.domain}/config

- NSS 証明書データベース内の証明書を RFC 形式でエクスポートする。

      certutil -L -a -n ${cert.nickname} -f ${pass.file}
      -d ${admin.domain.dir}/${admin.domain}/config > cert.rfc

- NSS 証明書データベースから証明書を削除する。

      certutil -D -n ${cert.nickname} -f ${pass.file}
      -d ${admin.domain.dir}/${admin.domain}/config

- 証明書を NSS データベースから JKS 形式に移動する。

      certutil -L -a -n ${cert.nickname}
      -d ${admin.domain.dir}/${admin.domain}/config > cert.rfc
      keytool  -import -noprompt -trustcacerts -keystore ${keystore.file}
      -storepass ${keystore.pass} -alias ${cert.alias} -file cert.rfc

- Previous: JSSE (Java Secure Socket Extension) ツールの使用
- Next: pk12util ユーティリティーによる証明書のインポートとエクスポート

- © 2010, Oracle Corporation and/or its affiliates