chsystemcert

参数

-mksystemsigned

(可选) 生成由系统的根认证中心签署的新证书。 将立即激活证书。

-mkrequest

(可选) 在 /dumps/certificate.csr中生成新的证书签名请求。 可以从系统复制该文件，并将其提供给可信第三方认证中心。 认证中心对请求进行签名，并提供可使用 -install 和 -file 参数安装的签名证书。

-subjectalternativename 主题替代名称

(可选) 如果指定了此参数，那么该参数允许自由格式输入数据Subject Alternative Name内部签名证书 和证书签名请求的字段。 新信息包含在以下内容中:Requested Extensions根据第 2 款X509v3 Extensions: Subject Alternative Name。只能将此参数与 -mkselfsigned 或 -mkrequest一起指定。 该值可以为 0 到 512 个字符之间的 ASCII 字符串。

-country 国家或地区

(可选) 指定两位数字的国家或地区代码。

-state 状态

(可选) 指定证书请求的状态信息。 该值可以是 0 - 128 个字符的 ASCII 字符串。

-locality 本地

(可选) 指定证书请求的位置信息。 该值可以为 0 到 128 个字符之间的 ASCII 字符串。

-org 组织

（可选）指定 SSL 证书的组织信息。 该值可以为 0 到 64 个字符范围之间的 ASCII 字符串。

-orgunit 组织单元

（可选）指定 SSL 证书的组织单元信息。 该值可以为 0 到 64 个字符范围之间的 ASCII 字符串。

-email 电子邮件

(可选) 指定 SSL 证书中使用的电子邮件地址。 该值可以为 0 到 64 个字符范围之间的 ASCII 字符串。

-commonname commonname

（可选）指定 SSL 证书的公用名称。 该值可以为 0 到 64 个字符范围之间的 ASCII 字符串。

-validity 天

(可选) 指定 内部签名证书 有效的天数 (1-9000)。

-keytype 密钥类型

（可选）指定 SSL 证书密钥类型。

• rsa2048
• ecdsa384
• ecdsa521
• rsa4096

-file input_file_pathname

（可选）指定要安装的证书的绝对路径名。

-install

(可选) 指定证书的安装。

-export

(可选) 导出已安装的 SSL 证书的完整链。 将证书导出到配置节点上的 /dumps/certificate.pem 目录。

-cancel

(可选) 取消对当前正在进行的外部认证中心的证书签名请求。

-autorenew 是 | 否

(可选) 开启或关闭自动更新。 开启时，系统证书将在到期前 30 天自动更新。 仅当系统的根认证中心对证书进行签名时，才支持 -autorenew 选项。 使用内部签名证书时的缺省值为 yes。