在 AIX®, Linux, and Windows 上创建密钥存储库

发出以下命令，使用 runmqakm 命令创建密钥存储库：

runmqakm -keydb -create -db filename -pw password -type type
         -stash -fips -strong

其中：

-db 文件名

指定密钥存储库的完全限定文件名。

-pw 密码

指定密钥存储库的密码。

-类型 类型

指定密钥存储库的类型。 对于 IBM® MQ 使用的键存储库，可能的值是

• pkcs12
• 内容管理系统
  注意：从 IBM MQ 9.4.0 开始，CMS 密钥存储库和存储文件已不再用于 IBM MQ Java 应用程序，并且不支持使用 SSL/TLS 的 AMQP 和 MQTT 通道。

-stash

可选。 指定此选项可将密钥存储库密码存储在储藏文件中。 如果使用 IBM MQ 密码保护系统对密码进行加密，则无需将密码存储在存储文件中。

-fips

指定命令以 FIPS 模式运行。 在 FIPS 模式下， IBM Crypto for C (ICC) 组件使用经过 FIPS 140-2 验证的算法。 如果 ICC 组件没有在 FIPS 模式下初始化， runmqakm 命令就会失败。

-强

检查输入的密码是否满足密码强度的最低要求。 密码的最低要求如下：

• 密码长度至少为 14 个字符。
• 密码必须至少包含一个小写字符、一个大写字符和一个数字或特殊字符。 特殊字符包括星号 (*)、美元符号 ($)、数字符号 (#) 和百分号 (%)。空格也属于特殊字符。
• 每个字符在密码中最多出现三次。
• 密码中最多只能有两个连续字符相同。
• 所有字符均为标准 ASCII 可打印字符集，范围在 0x20 - 0x7E 之间。

有关这些参数和可指定值的更多信息，请参阅 runmqakm -keydb 。

runmqktool 命令无法创建新的、空的密钥存储库。 当使用该命令完成以下操作之一时，就会创建一个新的密钥存储库：

• 创建证书
• 将证书添加到密钥存储库。
• 将证书导入密钥存储库。

如果命令中指定的密钥存储库不存在，则会在命令运行时创建。

例如，下面的命令创建了一个 JKS 密钥库，其中包含一个新的自签名证书：

runmqktool -genkeypair -keystore /var/mqm/ssl/keystore.jks -storetype jks -storepass password
           -dname "CN=mycert,OU=MQ,O=IBM" -alias mycert -keyalg RSA