dmcreateencryptionprofile - 暗号化プロファイルの作成
このコマンドは、暗号化プロファイルを作成するために使用します。
構文
dmcreateencryptionprofile -n name [-pf private_key_store_file] [-pp private_key_store_password |
env:private_key_store_env] [-pt JKS | JCEKS | PKCS12] [-tf trust_store_file] -[tp trust_store_password |
env:trust_store_env] [-tt JKS | JCEKS | PKCS12] [-e ENABLED | DISABLED | REQUIRED | ALWAYS] [-L locale]
パラメーター
- -n 名前
- 暗号化プロファイルの名前を指定します。
- -pf 秘密鍵ストアファイル
- 秘密鍵ストア・ファイルの絶対パスを指定します。
- -pp 秘密鍵ストアのパスワード | env:秘密鍵ストアの環境変数
- パスワード、または秘密鍵ストア・ファイルのパスワードを格納している環境変数を指定します。
- -pt JKS | JCEKS | PKCS12
- 秘密鍵ストア・ファイルの鍵ストア・タイプを指定します。
- -tf 信頼ストアファイル
- トラストストア・ファイルの絶対パスを指定します。
- -tp トラストストアパスワード | env:トラストストア環境変数
- パスワード、またはトラストストア・ファイルのパスワードを格納している環境変数を指定します。
- -tt JKS | JCEKS | PKCS12
- トラストストア・ファイルの鍵ストア・タイプを指定します。
- -e 有効 | 無効 | 必須 | 常に
- クライアントやその他のデータ・ストアとの通信で TLS 暗号化を有効にするかどうかを指定します。
- -a MUTUAL | サーバー
- クライアントや他のデータストアとの通信に使用する TLS 認証タイプを指定します。
- -L ロケール
- CDC レプリケーションインスタンスのロケールを指定します。 デフォルトは、マシンのロケールです。
結果
このコマンドは、成功した場合に 0 の値を戻し、失敗した場合に 0 以外の値を戻します。
例
dmcreateencryptionprofile -n Profile1 -pf /path/to/privatekey.jks -pp env:PKSPASS -pt JKS -tf /path/to/trust.jks -tp env:TSPASS -tt JKS -e ENABLED
PKSPASS 環境変数と TSPASS 環境変数に保管されているパスワードを使用して、暗号化プロファイル Profile1 を作成します。