Önceki Başlık: CA EEM FIPS Modu Güvenlik Ayarları'nı değiştirin.Sonraki Başlık: Etki Alanı Özelliklerini Yapılandırma


iGateway Sertifika Programını Kullanma Örnekleri

CA EEM FIPS Modu güvenlik ayarını, yükleme sırasında yapılandırılan ayardan değiştirebilirsiniz. Bu değişim işleminde kısmen iGateway Sertifika Programı (igwCertUtil) kullanılır. Bu dosyayı şurada bulabilirsiniz: ...\CA\SharedComponents\iTechnology\igwCertUtil.exe.

Not: Ayrıntılar için bkz. CA EEM FIPS Modu Güvenlik Ayarlarını Değiştirme.

iGateway Sertifika Programı, aşağıdaki örneklerde anlatılan yetenekleri içerir:

Örnek: PAM.cer ve PAM.key dosyalarıyla bir pem sertifika türü oluşturma

Aşağıdaki igwCertUtil örneğinde, bir .cer dosyası ve bir .key dosyasıyla bir pem sertifikası oluşturulmaktadır.

igwCertUtil -sürüm 4.6.0.0 
-create -cert
"<Certificate>
<certType>pem</certType>
<certURI>PAM.cer</certURI>
<keyURI>PAM.key</keyURI>
<subject>CN=PAM</subject>
</Certificate>"

Örnek: Bir sertifika veren için bir pem sertifika türü oluşturma

Aşağıdaki igwCertUtil örneğinde, adlandırılmış sertifika verene issuer.cer dosyası ve issuer.key dosyasının sağlandığı bir sertifika oluşturulmaktadır.

igwCertUtil -sürüm 4.6.0.0 
-create -cert
"<Certificate>
<certType>pem</certType>
<certURI>PAM.cer</certURI>
<keyURI>PAM.key</keyURI>
<subject>CN=PAM</subject>
</Certificate>"
-issuer
"<Certificate>
<certType>pem</certType>
<certURI>issuer.cer</certURI>
<keyURI>issuer.key</keyURI>
</Certificate>"

Örnek: PAM.cer'i PAM.key ile PAM.p12'ye kopyalama

Aşağıdaki örnekte, igwCertUtil programı, pem sertifikasını hedef p12 sertifikasına kopyalamaktadır. pem sertifikası, .cer dosyası ve .key dosyasının adını içerir. p12 sertifikası, ad ve parola kombinasyonunu içerir.

igwCertUtil -sürüm 4.6.0.0 
-copy -cert
"<Certificate>
<certType>pem</certType>
<certURI>PAM.cer</certURI>
<keyURI>PAM.key</keyURI>
</Certificate>"
-target
"<Certificate>
<certType>p12/certType>
<certURI>PAM.p12</certURI>
<certPW>password</certPW>
</Certificate>"

Örnek: PAM.cer ve PAM.key'i PAM.p12 ve parolaya dönüştürme

Aşağıdaki örnekte igwCertUtil programı, pem sertifika türünü bir p12 sertifika türüne dönüştürmektedir. Program PAM.cer'i PAM.p12'ye ve PAM.key'i bir parolaya dönüştürür.

igwCertUtil -sürüm 4.6.0.0 
-conv -cert
"<Certificate>
<certType>pem</certType>
<certURI>PAM.cer</certURI>
<keyURI>PAM.key</keyURI>
</Certificate>"
-target
"<Certificate>
<certType>p12/certType>
<certURI>PAM.p12</certURI>
<certPW>password</certPW>
</Certificate>"