KMF は、PKCS #11 トークン、NSS、OpenSSL の 3 つの公開鍵技術のキーストアを管理します。pktool コマンドを使えば、これらすべての技術について次のことが行えます。
自己署名付き証明書を生成する。
証明書要求を生成する。
キーストアにオブジェクトをインポートする。
キーストア内のオブジェクトを一覧表示する。
キーストアからオブジェクトを削除する。
CRL をダウンロードする。
PKCS #11 および NSS 技術の場合には、pktool コマンドでパスフレーズを生成して PIN を設定することもできます。
キーストアのパスフレーズを生成する。
キーストア内のあるオブジェクトのパスフレーズを生成する。
pktool ユーティリティーの使用例については、pktool(1) のマニュアルページおよび 「鍵管理フレームワークの使用 (作業マップ)」を参照してください。