certool 初始化命令可讓您產生憑證簽署要求、檢視和產生由 VMware Certificate Authority (VMCA) 簽署的憑證和金鑰、匯入根憑證以及執行其他憑證管理作業。

在許多情況下,您將組態檔傳遞到 certool 命令。請參閱變更 certool 組態選項。如需使用量範例,請參閱使用 CLI 將現有 VMCA 簽署憑證取代為新的 VMCA 簽署憑證。命令列說明提供選項的詳細資料。

certool --initcsr

產生憑證簽署要求 (CSR)。該命令產生 PKCS10 檔案和私密金鑰。

選項 說明
--gencsr 產生 CSR 時需要。
--privkey <key_file> 私密金鑰檔案的名稱。
--pubkey <key_file> 公開金鑰檔案的名稱。
--csrfile <csr_file> 要傳送到 CA 提供者的 CSR 檔案的檔案名稱。

--config <config_file>

組態檔的名稱。範例組態檔位於 /usr/lib/vmware-vmca/share/config/certool.cfg。最佳做法是建立預設組態檔的複本並取代必填欄位。

範例:
certool --gencsr --privkey=<filename> --pubkey=<filename> --csrfile=<filename>

certool --selfca

建立自我簽署的憑證並使用自我簽署的根 CA 佈建 VMCA 伺服器。使用此選項為佈建 VMCA 伺服器最簡單的方式之一。您可以改為使用第三方根憑證佈建 VMCA 伺服器,以讓 VMCA 成為中繼 CA。請參閱使用 CLI 將 VMCA 設為中繼憑證授權機構

此命令會提早 3 天產生憑證,以避免時區衝突。

選項 說明
--selfca 產生自我簽署的憑證時需要。
--predate <number_of_minutes> 可讓您將根憑證的 [有效起始時間] 欄位設定為目前時間之前的指定分鐘數。此選項可協助對潛在時區問題進行說明。上限為 3 天。

--config <config_file>

組態檔的名稱。範例組態檔位於 /usr/lib/vmware-vmca/share/config/certool.cfg。最佳做法是建立預設組態檔的複本並取代必填欄位。

--server <server>

VMCA 伺服器的選用名稱。依預設,命令使用 localhost。

範例:
machine-70-59:/usr/lib/vmware-vmca/bin # ./certool --predate=2280  --selfca --server= 192.0.2.24 [email protected]

certool --rootca

匯入根憑證。將指定憑證和私密金鑰新增到 VMCA。VMCA 一律使用最新根憑證進行簽署,但是其他根憑證在您將其手動刪除之前仍受信任。這意味著,您可以一次執行一個步驟來更新基礎結構,最後才刪除不再使用的憑證。

選項 說明
--rootca 匯入根 CA 時需要。

--cert <certfile>

憑證檔案的名稱。
--privkey <key_file> 私密金鑰檔案的名稱。此檔案必須為 PEM 編碼格式。

--server <server>

VMCA 伺服器的選用名稱。依預設,命令使用 localhost。

範例:
certool --rootca --cert=root.cert --privkey=privatekey.pem

certool --getdc

傳回由 vmdir 使用的預設網域名稱。

選項 說明

--server <server>

VMCA 伺服器的選用名稱。依預設,命令使用 localhost。

--port <port_num>

選用的連接埠號碼。預設值為連接埠 389。

範例:
certool --getdc

certool --waitVMDIR

請等待,直到 VMware Directory Service 正在執行或--wait指定的逾時結束為止。搭配使用此選項和其他選項可排程某些工作,例如傳回預設網域名稱。

選項 說明
--wait 要等待的選用分鐘數。預設值為 3。

--server <server>

VMCA 伺服器的選用名稱。依預設,命令使用 localhost。

--port <port_num>

選用的連接埠號碼。預設值為連接埠 389。

範例:
certool --waitVMDIR --wait 5

certool --waitVMCA

請等待,直到 VMCA 服務正在執行或指定的逾時結束為止。搭配使用此選項和其他選項可排程某些工作,例如產生憑證。

選項 說明
--wait 要等待的選用分鐘數。預設值為 3。

--server <server>

VMCA 伺服器的選用名稱。依預設,命令使用 localhost。

--port <port_num>

選用的連接埠號碼。預設值為連接埠 389。

範例:
certool --waitVMCA --selfca

certool --publish-roots

強制更新根憑證。此命令需要管理權限。

選項 說明

--server <server>

VMCA 伺服器的選用名稱。依預設,命令使用 localhost。

範例:
certool --publish-roots