使用 pk12util 工具匯出

使用 pk12util 可讓您從內部資料庫匯出憑證和金鑰，並將其匯入內部或外部 PKCS #11 模組。您可以將憑證和金鑰始終匯出至內部資料庫，但多數外部記號不會允許\您匯出憑證和金鑰。依預設，pk12util 使用名為 cert8.db 和 key3.db 的憑證和金鑰資料庫。

從內部資料庫匯出憑證和金鑰

1. 移至包含資料庫的 server-root/alias 目錄。

2. 將 server-root/bin/proxy/admin/bin 增加到您的 PATH。

3. 在 server-root/bin/proxy/admin/bin 中找到 pk12util。

4. 設定環境。

   • 在 UNIX 上：

     setenv LD_LIBRARY_PATH/ server-root/bin/proxy/lib:${LD_LIBRARY_PATH}

   • 在 Windows 上，將以下內容增加到 PATH

     LD_LIBRARY_PATH server-root/bin/proxy/bin

     您可以在下列目錄下找到電腦的 PATH： server-root/proxy-admserv/start。

5. 在終端機視窗中，鍵入 pk12util。

   將列出各種選項。

6. 執行所需的動作。

   例如，在 UNIX 中鍵入

   pk12util -o certpk12 -n Server-Cert [-d /server/alias] [-P https-test-host]

7. 鍵入資料庫密碼。

8. 鍵入 pkcs12 密碼。