인증서 및 키 관리

이 절에 설명된 도구는 암호화와 식별에 사용되는 키와 인증서를 저장, 검색 및 보호합니다.

certutil

인증서 데이터베이스 도구인 certutil은 cert8.db 및 key3.db 데이터베이스 파일을 작성 및 수정할 수 있는 명령줄 유틸리티입니다. 키와 인증서 관리 프로세스는 일반적으로 키 데이터베이스에서 키를 만든 다음 인증서 데이터베이스에서 인증서를 생성 및 관리합니다. certutil에 대한 자세한 내용은 다음 URL을 참조하십시오.

http://www.mozilla.org/projects/security/pki/nss/tools/certutil.html

cmsutil

cmsutil 명령줄 유틸리티는 S/MIME 툴킷을 사용하여 CMS(Cryptographic Message Syntax) 메일에 대한 암호화 및 해독과 같은 기본 작업을 수행합니다. 이 유틸리티는 메일 암호화, 해독, 서명 등의 기본 인증서 관리 작업을 수행합니다. cmsutil에 대한 자세한 내용은 다음 URL을 참조하십시오.

http://www.mozilla.org/projects/security/pki/nss/tools/cmsutil.html

modutil

보안 모듈 데이터베이스 도구인 modutil은 PKCS #11 모듈(secmod.db 파일)의 데이터베이스를 관리하기 위한 명령줄 유틸리티입니다. 이 도구를 사용하면 PKCS #11 모듈 추가 및 삭제, 암호 변경, 기본값 설정, 모듈 내용 나열, 슬롯 활성화 또는 비활성화, FIPS-140-1 확인 활성화 또는 비활성화, 암호화 작업을 위한 기본 공급자 할당 등을 수행할 수 있습니다. modutil에 대한 자세한 내용은 다음 URL을 참조하십시오.

http://www.mozilla.org/projects/security/pki/nss/tools/modutil.html

pk12util

pk12util 명령줄 유틸리티는 PKCS #12 표준에 의해 정의된 키와 인증서를 해당 데이터베이스 및 파일 형식으로 가져오거나 내보냅니다. pk12util에 대한 자세한 내용은 다음 URL을 참조하십시오.

http://www.mozilla.org/projects/security/pki/nss/tools/pk12util.html

ssltap

SSL 디버깅 도구인 ssltap은 SSL 인식 명령줄 프록시입니다. 이 도구는 SSL 서버에 대한 요청을 프록시하고 클라이언트 및 서버 간에 교환되는 메일의 내용을 표시할 수 있습니다. 이 도구는 TCP 연결을 감시하여 전송되는 데이터를 표시합니다. 연결이 SSL인 경우에는 해석된 SSL 레코드와 핸드셰이킹이 데이터 표시에 포함됩니다. 자세한 내용은 다음 URL 을 참조하십시오.

http://www.mozilla.org/projects/security/pki/nss/tools/ssltap.html