chsystemcert

參數

-mkselfsigned

產生自簽 SSL 憑證。如果未指定 -mkselfsigned，則必須指定 -mkrequest、-export 或 -install。

-mkrequest

產生憑證申請。如果未指定 -mkrequest，則必須指定 -mkselfsigned、-export 或 -install。

-country country

對於 -mkselfsigned，此參數會指定自簽憑證的 2 位數國碼。

對於 -mkrequest，此參數會指定憑證申請的 2 位數國碼。

-state state

對於 -mkselfsigned，此參數會指定自簽憑證的狀態資訊。這個值可以是包含 0 - 128 個字元的 ASCII 字串。

對於-mkrequest，此參數會指定憑證申請的狀態資訊。這個值可以是包含 0 - 128 個字元的 ASCII 字串。

-locality locality

對於 -mkselfsigned，此參數會指定自簽憑證的地區資訊。這個值可以是 0 - 128 個字元範圍內的 ASCII 字串。

對於-mkrequest，此參數會指定憑證申請的地區資訊。這個值可以是 0 - 128 個字元範圍內的 ASCII 字串。

-org organization

對於 -mkselfsigned，此參數會指定 SSL 憑證的組織資訊。這個值可以是 0 - 64 個字元範圍內的 ASCII 字串。

對於 -mkrequest，此參數會指定 SSL 憑證的組織資訊。這個值可以是 0 - 128 個字元範圍內的 ASCII 字串。

-orgunit organizationunit

對於 -mkselfsigned，此參數會指定 SSL 憑證的組織單位資訊。這個值可以是 0 - 64 個字元範圍內的 ASCII 字串。

對於 -mkrequest，此參數會指定 SSL 憑證的組織單位資訊。這個值可以是 0 - 64 個字元範圍內的 ASCII 字串。

-email email

對於 -mkselfsigned，此參數會指定 SSL 憑證中使用的電子郵件位址。這個值可以是 0 - 64 個字元範圍內的 ASCII 字串。

對於 -mkrequest，此參數會指定 SSL 憑證中使用的電子郵件位址。這個值可以是 0 - 64 個字元範圍內的 ASCII 字串。

-commonname commonname

對於 -mkselfsigned，此參數會指定 SSL 憑證的通用名稱。這個值可以是 0-64 個字元的 ASCII 字串。

對於 -mkrequest，此參數會指定 SSL 憑證的通用名稱。這個值可以是 0-64 個字元的 ASCII 字串。

-validity days

指定自簽憑證的有效天數 (1-9000)。

-keytype keytpye

指定 SSL 憑證金鑰類型。

• rsa2048
• ecdsa384
• ecdsa521

-install

安裝憑證。如果未指定 -install，則必須指定 -mkselfsigned、-mkrequest 或 -export。

-file

指定要安裝之憑證的絕對路徑名稱。

-export

匯出現行 SSL 憑證。憑證會匯出到配置節點上的 /dumps/certificate.pem 目錄。如果未指定 -export，則必須指定 -mkselfsigned、-mkrequest 或 -install。

-force

指定可以刪除憑證申請。