chkeyserverisklm
請使用 chkeyserverisklm 指令來變更系統層面的 IBM® Security Key Lifecycle Manager 金鑰伺服器配置。
語法
>>- chkeyserverisklm --+------------------------------------+---> +- -devicegroup -- device_group -----+ +-+--------------------------------+-+ | +- -sslcert -- certificate_file -+ | | '- -nosslcert -------------------' | '- -enable --------------------------' >--+------------+---------------------------------------------->< '- -disable -'
參數
- -devicegroup device_group
- （選用）指定供系統用於金鑰伺服器的特定裝置群組。值必須是長度不超過 16 個字元的英數字串。註： 指定的裝置名稱必須以字母（而非數字）開頭，且不能包含底線。
- -sslcert certificate_file
- （選用）指定金鑰伺服器的憑證管理中心 (CA) 憑證。這個參數不能與 -nosslcert 一起使用。必須以 base64 編碼 PEM 格式來指定值。
- -nosslcert
- （選用）指定刪除金鑰伺服器上的 CA 憑證。這個參數不能與 -sslcert 一起使用。
- -enable
- （選用）啟用指定的金鑰伺服器類型。
- -disable
- （選用）停用指定的金鑰伺服器類型。重要： 請勿將 -disable 與其他參數一起指定。
說明
這個指令會變更系統層面的 IBM Security Key Lifecycle Manager 金鑰伺服器配置。
呼叫範例
chkeyserverisklm -devicegroup JVAR_IBRA -sslcert /dumps/CA_certificate.pem -enable結果輸出：
No feedback呼叫範例
chkeyserverisklm -nosslcert結果輸出：
No feedback