WebLogic Server Java ユーティリティの使い方

WebLogic Server コマンドリファレンス

CertGen

CertGen ユーティリティは、プロダクション環境用ではなくデモまたはテスト目的専用の証明書を生成します。

構文

$ java utils.CertGen

[-cacert <ca_cert_file-name>] [-cakey <ca_key_filename>]
[-cakeypass <ca_key_password>] [-selfsigned]
[-certfile <certfile>] [-keyfile <privatekeyfile>]
[-keyfilepass <keyfilepassword>] [-strength <keystrength>]
[-cn <commonname>] [-ou <orgunit>] [-o <organization>]
[-l <locality>] [-s <state>] [-c <countrycode>]
[-subjectkeyid <subjectkeyidentifier>]
[-subjectkeyidformat UTF-8|BASE64]

引数	定義
`ca_cert_filename`	発行者の CA 公開証明書のファイル名。
`ca_key_filename`	発行者の CA プライベートキーのファイル名。
`ca_key_password`	発行者の CA プライベートキーのパスワード。
`selfsigned`	信頼性のある CA 証明書として使用できる自己署名証明書を生成する。この引数を指定する場合は、`ca_cert_filename`、`ca_key_filename`、および `ca_key_password` 引数を指定しないこと。
`certfile`	生成される証明書ファイルの名前。
`privatekeyfile`	生成されるプライベートキーファイルの名前。
`keyfilepassword`	プライベートキーのパスワード。
`keystrength`	生成するキーの長さ (ビット単位)。キーが長くなるほど、暗号の解読が難しくなる。
`commonname`	生成される証明書に関連付ける名前。
`orgunit`	生成される証明書に関連付ける組織の部門名。
`organization`	生成される証明書に関連付ける組織名。
`locality`	市町村の名前。
`state`	組織が米国またはカナダにある場合は、その組織が活動している州の名前。略称不可。
`countrycode`	ISO の 2 文字の国コード。米国のコードは US。
`subjectkeyidentifier`	コマンドラインで指定したサブジェクトキー識別子拡張と ID 値を持つ証明書を生成する。
`UTF-8\|BASE64`	`subjectkeyid` 値の形式。有効値は UTF-8 または BASE64。デフォルト値は UTF-8。

例

デフォルトでは、CertGen ユーティリティはカレントディレクトリまたは WL_HOME ディレクトリから CertGenCA.der および CertGenCAKey.der ファイルを検索します。これは、weblogic.home システムプロパティまたは CLASSPATH で指定します。代わりに、コマンドラインで CA ファイルを指定することもできます。

次のコマンドを入力すると、testcert という名前の証明書ファイルと testkey という名前のプライベートキーファイルが生成されます。

$ java utils.CertGen mykeypass testcert testkey
Creating Domestic Key Strength - 1024

Encoding
................................................................
................................................................
................................................................
Created Private Key files - testkey.der and testkey.pem
Encoding
................................................................
................................................................
................................................................
Created Certificate files - testcert.der and testcert.pem
................................................................