前のトピック: デジタル署名付きのインベントリ ファイルの確認方法次のトピック: cacertutil import — 証明書のインポート


cacertutil create — 証明書の作成

cacertutil create コマンドで証明書を作成します。

このコマンドのフォーマットは、以下のとおりです。

cacertutil create -o:filename –op:passphrase –s:subject -od:filename
-o:filename

証明書の出力ファイル名を指定します。

-op:passphrase

証明書を暗号化するパスフレーズを指定します。

-s:subject

証明書の発行先をサブジェクト名に指定します。

-od:filename

公開証明書のみを使用して、DER でエンコードされたファイルを作成します。

例: 証明書の作成

以下の例では、AssetCollectorCert.p12 および AssetCollectorCert.der の 2 つのファイルを作成します。 .der ファイルには証明書の公開部分のみが含まれます。.der ファイルは、署名を検証する Asset Collector コンピュータにコピーする必要があります。

cacertutil create –o:c:\AssetCollectorCert.p12 -op:password -s:”CN=AssetCollector,O=Computer Associates,c=US” -od:c:\AssetCollectorCert.der

注: cacertutil コマンドの詳細については、「コマンド ライン リファレンス ガイド」を参照してください。