chsystemcert

参数

-mkselfsigned

（可选）生成自签名 SSL 证书。如果未指定 -mkselfsigned，那么必须指定 -mkrequest、-export 或 -install。

-mkrequest

（可选）生成证书请求。如果未指定 -mkrequest，那么必须指定 -mkselfsigned、-export 或 -install。

-install

（可选）安装证书。如果未指定 -install，那么必须指定 -mkselfsigned、-mkrequest 或 -export。

-export

（可选）导出当前 SSL 证书。将证书导出到配置节点上的 /dumps/certificate.pem 目录。如果未指定 -export，那么必须指定 -mkselfsigned、-mkrequest 或 -install。

-subjectalternativename subject_alternative_name

（可选）如果指定，那么此参数允许对自签名证书和证书签名请求的 Subject Alternative Name 字段使用自由格式输入数据。新信息包含在 Requested Extensions 下和子节 X509v3 Extensions: Subject Alternative Name 下。只能将此参数与 -mkselfsigned 或 -mkrequest 一起指定。

-country country

对于 -mkselfsigned，该参数指定自签名证书的 2 位数国家或地区代码。

对于 -mkrequest，该参数指定证书请求的 2 位数国家或地区代码。

-state state

对于 -mkselfsigned，该参数指定自签名证书的状态信息。该值可以是包含 0 - 128 个字符的 ASCII 字符串。

对于 -mkrequest，该参数指定证书请求的状态信息。该值可以是包含 0 - 128 个字符的 ASCII 字符串。

-locality locality

对于 -mkselfsigned，该参数指定自签名证书的位置信息。该值可以为 0 到 128 个字符范围之间的 ASCII 字符串。

对于 -mkrequest，该参数指定证书请求的位置信息。该值可以为 0 到 128 个字符范围之间的 ASCII 字符串。

-org organization

对于 -mkselfsigned，该参数指定 SSL 证书的组织信息。该值可以为 0 到 64 个字符范围之间的 ASCII 字符串。

对于 -mkrequest，该参数指定 SSL 证书的组织信息。该值可以为 0 到 128 个字符范围之间的 ASCII 字符串。

-orgunit organizationunit

对于 -mkselfsigned，该参数指定 SSL 证书的组织单元信息。该值可以为 0 到 64 个字符范围之间的 ASCII 字符串。

对于 -mkrequest，该参数指定 SSL 证书的组织单元信息。该值可以为 0 到 64 个字符范围之间的 ASCII 字符串。

-email email

对于 -mkselfsigned，该参数指定 SSL 证书中使用的电子邮件地址。该值可以为 0 到 64 个字符范围之间的 ASCII 字符串。

对于 -mkrequest，该参数指定 SSL 证书中使用的电子邮件地址。该值可以为 0 到 64 个字符范围之间的 ASCII 字符串。

-commonname commonname

对于 -mkselfsigned，该参数指定 SSL 证书的通用名称。该值可以是包含 0 - 64 个字符的 ASCII 字符串。

对于 -mkrequest，该参数指定 SSL 证书的通用名称。该值可以是包含 0 - 64 个字符的 ASCII 字符串。

-validity days

指定自签名证书有效的天数 (1-9000)。

-keytype keytpye

指定 SSL 证书密钥类型。

• rsa2048
• ecdsa384
• ecdsa521

-file

指定要安装的证书的绝对路径名。

-force

指定可以删除证书请求。