次に示す pktool(1) のサブコマンドは、KMF を特にサポートします。
キーストア内のオブジェクトを削除します。
CRL または証明書ファイルを外部ソースからダウンロードします。
オブジェクトをキーストアからファイルにエクスポートします。
自己署名付き X.509v3 証明書を作成します。
PKCS#10 Certificate Signing Request (CSR) ファイルを作成します。
キーストア内に対称キーを作成します。
ヘルプメッセージを表示します。
オブジェクトを外部ソースからインポートします。
PKCS#11 トークンを初期化します。
キーストア内のオブジェクトのサマリーを表示します。
キーストアアクセスのためのユーザー認証パスフレーズを変更します。
PKCS#10 CSR に署名します。
表示可能なすべての PKCS#11 トークンを表示します。