KMF 키 저장소 관리

KMF는 세 가지 공개 키 기술인 PKCS #11 토큰, NSS, OpenSSL에 대한 키 저장소를 관리합니다. 이러한 기술은 모두 pktool 명령으로 다음 작업을 수행할 수 있습니다.

• 자체 서명된 인증서를 생성합니다.

• 인증서 요청을 생성합니다.

• 대칭 키를 생성합니다.

• 공개/개인 키 쌍을 생성합니다.

• 서명할 외부 인증 기관(CA)에 보낼 PKCS #10 인증서 서명 요청(CSR)을 생성합니다.

• PKCS #10 CSR을 서명합니다.

• 객체를 키 저장소로 가져옵니다.

• 키 저장소의 객체를 나열합니다.

• 키 저장소에서 객체를 삭제합니다.

• CRL을 다운로드합니다.

PKCS #11 및 NSS 기술의 경우 pktool 명령으로 암호문을 생성하여 PIN을 설정할 수도 있습니다.

• 키 저장소에 대한 암호문을 생성합니다.

• 키 저장소의 객체에 대한 암호문을 생성합니다.

pktool 유틸리티 사용의 예는 pktool(1) 매뉴얼 페이지와 키 관리 프레임워크 사용(작업 맵)을 참조하십시오.