Vorheriges Thema: Verifizieren von digital signierten InventardateienNächstes Thema: cacertutil import: Zertifikat importieren


cacertutil create: Zertifikat erstellen

Der Befehl "cacertutil create" erstellt ein Zertifikat.

Dieser Befehl hat das folgende Format:

cacertutil create -o:Dateiname -op:Passphrase -s:Subjekt -od:Dateiname
-o:Dateiname

Gibt den Namen der Ausgabedatei des Zertifikats an.

-op:Passphrase

Gibt eine Passphrase zur Verschlüsselung des Zertifikats an.

-s:Subjekt

Gibt den Namen des Subjekts an, für das das Zertifikat ausgestellt wird.

-od:Dateiname

Erstellt eine DER-codierte Datei, die nur das öffentliche Zertifikat enthält.

Beispiel: Erstellen eines Zertifikats

In diesem Beispiel werden zwei Dateien erstellt, "AssetCollectorCert.p12" und "AssetCollectorCert.der". Die .der-Datei enthält nur den öffentlichen Teil des Zertifikats und muss auf den Asset Collector-Computer kopiert werden, auf dem die Signatur verifiziert werden soll.

cacertutil create -o:c:\AssetCollectorCert.p12 -op:Kennwort -s:”CN=AssetCollector,O=Computer Associates,c=US” -od:c:\AssetCollectorCert.der

Hinweis: Weitere Informationen zu cacertutil-Befehlen finden Sie im Befehlszeilen-Referenzhandbuch.