chkeyserverisklm
請使用 chkeyserverisklm 指令來變更系統層面的 IBM® Security Key Lifecycle Manager 金鑰伺服器配置。
語法
參數
- -devicegroup device_group
- (選用)指定供系統用於金鑰伺服器的特定裝置群組。值必須是長度不超過 16 個字元的英數字串。註: 指定的裝置名稱必須以字母(而非數字)開頭,且不能包含底線。
- -sslcert certificate_file
- (選用)指定金鑰伺服器的憑證管理中心 (CA) 憑證。這個參數不能與 -nosslcert 一起使用。必須以 base64 編碼 PEM 格式來指定值。
- -nosslcert
- (選用)指定刪除金鑰伺服器上的 CA 憑證。這個參數不能與 -sslcert 一起使用。
- -enable
- (選用)啟用指定的金鑰伺服器類型。
- -disable
- (選用)停用指定的金鑰伺服器類型。重要: 請勿將 -disable 與其他參數一起指定。
說明
這個指令會變更系統層面的 IBM Security Key Lifecycle Manager 金鑰伺服器配置。
呼叫範例
chkeyserverisklm -devicegroup JVAR_IBRA -sslcert /dumps/CA_certificate.pem -enable
結果輸出:
No feedback
呼叫範例
chkeyserverisklm -nosslcert
結果輸出:
No feedback
