Service Registry 3.1 관리 설명서

`keystoreMover`

하나의 키 저장소 형식에서 다른 키 저장소 형식으로 하나 이상의 키를 내보냅니다.

개요

keystoreMover [-sourceKeystoreType {JKS | PKCS12}] -sourceKeystorePath pathname -sourceKeystorePassword password [-sourceAlias alias [-sourceKeyPassword password]] [-destinationKeystoreType {JKS | PKCS12}] -destinationKeystorePath pathname -destinationKeystorePassword password [-destinationAlias newAlias] [-destinationKeyPassword password]

설명

레지스트리에 대한 개발자 인터페이스에는 JKS 키 저장소 사용이 필요한 반면 웹 콘솔에는 웹 브라우저로 가져올 수 있는 PKCS12 또는 DER 인증서가 필요합니다.

레지스트리 생성 PKCS12 인증서를 사용하여 사용자 계정을 만든 경우 관리 도구를 사용하여 레지스트리에 내용을 게시하려면, keystoreMover 명령을 사용하여 인증서를 JKS 키 저장소에 내보냅니다. 레지스트리에 대해 개발자 응용 프로그램을 실행하기 위해 이 명령을 사용할 수도 있습니다.

add user 명령을 사용하여 사용자를 만든 경우 해당 사용자가 웹 콘솔을 사용할 수 있게 하려면 이 명령을 사용하여 add user로 만들어진 JKS 키 저장소를 PKCS12 형식으로 내보냅니다.

웹 콘솔을 사용하여 사용자 계정을 만드는 방법에 대한 자세한 내용은 Service Registry 3.1 사용자 설명서의 사용자 계정 만들기를 참조하십시오. 관리 도구와 함께 keystoreMover를 사용하는 방법에 대한 자세한 내용은 관리 도구를 사용하여 레지스트리에 내용 게시를 참조하십시오. add user 명령을 사용하는 방법에 대한 자세한 내용은 add user를 참조하십시오.

레지스트리에 대한 응용 프로그램을 개발하는 방법에 대한 자세한 내용은 Service Registry 3.1 Developer’s Guide를 참조하십시오.

옵션

-sourceKeystoreType: 내보낼 키 저장소의 유형을 지정합니다. 인수는 PKCS12 또는 JKS여야 합니다. 기본값은 PKCS12입니다.
-sourceKeystorePath: 소스 키 저장소가 포함된 파일의 경로 이름을 지정합니다. 이 옵션은 필수 항목입니다. 일반적으로 이 경로 이름은 사용자를 만들 때 함께 만들어진 인증서 파일의 경로 이름입니다.
-sourceKeystorePassword: 소스 키 저장소의 비밀번호를 지정합니다. 일반적으로 이 비밀번호는 사용자를 만들 때 지정한 비밀번호입니다. 이 옵션은 필수 항목입니다.
-sourceAlias: 내보낼 별칭을 지정합니다. 이 옵션을 지정하지 않으면 명령이 키 저장소의 모든 별칭을 내보냅니다. 웹 콘솔에서 다운로드한 키 저장소에는 하나의 별칭만 포함됩니다.
-sourceKeyPassword: 별칭에 대한 고유 비밀번호를 지정합니다(키 저장소 비밀번호와 다르게 지정). 이 옵션을 지정하지 않으면 이 비밀번호는 키 저장소와 동일한 비밀번호를 사용합니다(일반적인 경우).
-destinationKeystoreType: 대상 키 저장소의 유형을 지정합니다. 인수는 PKCS12 또는 JKS일 수 있습니다. 기본값은 JKS입니다.
-destinationKeystorePath: 대상 키 저장소가 포함될 파일의 경로 이름을 지정합니다. 이 옵션은 필수 항목입니다. 일반적으로 이 인수는 HOME/soar/3.0/jaxr-ebxml/security/keystore.jks이며, 여기서 HOME은 사용자의 홈 디렉토리입니다.
-destinationKeystorePassword: 대상 키 저장소의 비밀번호를 지정합니다. 이 인수는 필수 항목입니다. 이 등록 정보의 기본값은 ebxmlrr입니다.
-destinationAlias: 별칭의 이름을 바꾸려는 경우 새 별칭 이름을 지정합니다. 이 옵션을 지정하지 않으면 새 별칭은 소스 인증서의 별칭과 동일한 이름을 갖습니다.
-destinationKeyPassword: 별칭에 대한 고유 비밀번호를 지정합니다(키 저장소 비밀번호와 다르게 지정). 이 옵션을 지정하지 않으면 이 비밀번호는 키 저장소와 동일한 비밀번호를 사용합니다(일반적인 경우).

주 –

모든 비밀번호는 길이가 6자 이상이어야 합니다.

예

다음 명령은 사용자 홈 디렉토리의 generated-key.p12에 있는 인증서를 soar/3.0/jaxr-ebxml/security/keystore.jks 및 사용자 홈 디렉토리의 JKS 키 저장소로 내보냅니다. 소스 키 저장소 비밀번호는 사용자를 레지스트리에 등록할 때 지정한 비밀번호입니다. 대상 키 저장소 비밀번호의 기본값은 ebxmlrr입니다. 명령은 모두 한 줄로 지정합니다.

admin> keystoreMover -sourceKeystorePath /home/myname/generated-key.p12 
-sourceKeystorePassword mypass -destinationKeystorePath 
/home/myname/soar/3.0/jaxr-ebxml/security/keystore.jks 
-destinationKeystorePassword ebxmlrr