Client Automation セキュリティ機能 › 認証 › 基本ホスト ID の証明書の生成

基本ホスト ID の証明書の生成

基本ホスト ID（BHI）の証明書には、デフォルトのインストールでは Client Automation 管理データベースへの権限がなく、関連するセキュリティ プロファイルもありません。 このため、証明書のために新しい DN を選択しても、Client Automation セキュリティ プロファイルおよび権限は追加されません。

BHI 証明書に割り当てられたデフォルトの DN は、以下のとおりです。

CN=Basic Host Identity,O=Computer Associates,C=US

新しい基本ホスト ID の証明書を作成するためのコマンドのフォーマットは、以下のとおりです。

"cacertutil create -o:certname.p12 -od:certname.der -op:passphrase ""-s:CertDN"" -i:rootname.p12 -ip:rootpassphrase -d:730"

-o

PKCS#12 でパッケージ化された証明書の出力ファイル名を指定します。

-od

DER でエンコードされた証明書の出力ファイル名を指定します。

-op

PKCS#12 出力証明書を保護するパス フレーズを指定します。

-s

証明書の発行先となる DN を指定します。

-i

ルート PKCS#12 証明書のファイル名を指定します。

-ip

ルート PKCS#12 証明書を保護するパス フレーズを指定します。

-d

証明書の存続期間を日数で指定します（例では、2 年（730 日）が使用されています）。