KMF のキーストア管理

KMF は、PKCS #11 トークン、NSS、OpenSSL の 3 つの公開鍵技術のキーストアを管理します。pktool コマンドを使えば、これらすべての技術について次のことが行えます。

• 自己署名付き証明書を生成する。

• 証明書要求を生成する。

• キーストアにオブジェクトをインポートする。

• キーストア内のオブジェクトを一覧表示する。

• キーストアからオブジェクトを削除する。

• CRL をダウンロードする。

PKCS #11 および NSS 技術の場合には、pktool コマンドでパスフレーズを生成して PIN を設定することもできます。

• キーストアのパスフレーズを生成する。

• キーストア内のあるオブジェクトのパスフレーズを生成する。

pktool ユーティリティーの使用例については、pktool(1) のマニュアルページおよび 「鍵管理フレームワークの使用 (作業マップ)」を参照してください。