跳至主要内容

sslcfg 指令

使用此指令可顯示和配置 IMM 適用的 SSL 及管理憑證。

sslcfg 指令用來產生新的加密金鑰及自簽憑證或憑證簽章要求 (CSR)。

語法：
sslcfg [-options]
表 1. sslcfg 選項
選項說明值
-serverWeb over HTTPS 狀態enabled、disabled
註
  • 僅在憑證就緒時，才能啟用 Web over HTTPS。
  • 使用 -rm 可完全停用憑證。
-client安全 LDAP 狀態enabled、disabled
註
僅在有效伺服器或用戶端憑證就緒時，才能啟用 SSL 用戶端。
-cert產生自簽憑證server、client、sysdir、storekey
註
  • 產生自簽憑證時，需要 -c、-sp、-cl、-on 及 -hn 指令選項的值。
  • 產生自簽憑證時，-cp、-ea、-ou、-s、-gn、-in 及 -dq 指令選項的值是選用的。
-csr產生 CSRserver、client、sysdir、storekey
註
  • 產生 CSR 時，需要 -c、-sp、-cl、-on 及 -hn 指令選項的值。
  • 產生 CSR 時，-cp、-ea、-ou、-s、-gn、-in、-dq、-cpwd 及 -un 指令選項的值是選用的。
-form將匯出的 CSR 或憑證格式。der、pem（預設值 pem）
-algoCSR 演算法p256、p384、rsa2048、rsa3072、rsa4096
註
如果沒有 -algo 選項，則會設定預設值 (p256)。
-rm移除憑證server、storekey
註
移除目前憑證之後，將自動產生預設的自簽憑證 (server)。
-iTFTP/SFTP 伺服器的 IP 位址有效的 IP 位址
註
在上傳憑證，或下載憑證或 CSR 時，必須指定 TFTP 或 SFTP 伺服器的 IP 位址。
-pnTFTP/SFTP 伺服器的埠號有效的埠號（預設值 69/22）
-uSFTP 伺服器的使用者名稱有效的使用者名稱
-pwSFTP 伺服器的密碼有效的密碼
-l憑證檔名有效的檔名
註
下載或上傳憑證或 CSR 時需要檔名。如果未為下載指定任何檔名，則使用及顯示檔案的預設名稱。
-dnld將指定的檔案匯出到遠端主機此選項未採用任何引數，但必須與 -cert 或 -csr 以及 -i 和 -l 指令選項搭配使用。
-upld匯入憑證檔案此選項未採用任何引數；但也必須指定 -cert、-i 及 -l 指令選項的值。
-tcxSSL 用戶端的授信憑證 ximport、download、remove
註
在指令選項中，授信憑證號碼 x 指定為 1 至 4 的整數。
用於產生自簽憑證或 CSR 的必要選項
註
產生自簽憑證或 CSR 時需要。
-c國家/地區國碼（2 個字母）
-sp州/省（縣/市）引號定界的字串（最多 60 個字元）
-cl鄉鎮/市區引號定界的字串（最多 50 個字元）
-on組織名稱引號定界的字串（最多 60 個字元）
-hnBMC 主機名稱字串（最多 60 個字元）
用於產生自簽憑證或 CSR 的選用選項
註
產生自簽憑證或 CSR 時選用。
-cp聯絡人引號定界的字串（最多 60 個字元）
-ea聯絡人電子郵件位址有效的電子郵件位址（最多 60 個字元）
-ou組織單位引號定界的字串（最多 60 個字元）
-s姓氏引號定界的字串（最多 60 個字元）
-gn名字引號定界的字串（最多 60 個字元）
-in姓名縮寫引號定界的字串（最多 20 個字元）
-dq網域名稱限定元引號定界的字串（最多 60 個字元）
用於產生 CSR 的選用選項
註
產生 CSR 時選用。
-cpwd盤查密碼字串（最少 6 個字元，最多 30 個字元）
-un未結構化的名稱引號定界的字串（最多 60 個字元）
範例：
system> sslcfg
-server enabled
-client disabled
-sysdir enabled
SSL Server Certificate status:
 A self-signed certificate is installed
SSL Client Certificate status:
 A self-signed certificate is installed
SSL Client Trusted Certificate status:
 Trusted Certificate 1: Not available
 Trusted Certificate 2: Not available
 Trusted Certificate 3: Not available
 Trusted Certificate 4: Not available

用戶端憑證範例：

  • 若要產生儲存金鑰的 CSR，請輸入下列指令：
    system> sslcfg -csr storekey -c US -sp NC -cl rtp -on LNV -hn XCC-5cf3fc -cp Contact -ea "" -ou""
    ok
  • 若要從 IMM 將憑證下載至其他伺服器，請輸入下列指令：
    system> sslcfg -csr storekey -dnld -i 192.168.70.230 -l storekey.csr
    ok
  • 若要上傳憑證管理中心 (CA) 處理的憑證，請輸入下列指令：
    system> sslcfg -cert storekey -upld -i 192.168.70.230 -l tklm.der
  • 若要產生自簽憑證，請輸入下列指令：
    system> sslcfg -cert storekey -c US -sp NC -cl rtp -on LNV -hn XCC-5cf3fc -cp Contact -ea "" -ou "
    ok

SKLM 伺服器憑證範例：

  • 若要匯入 SKLM 伺服器憑證，請輸入下列指令：
    system> storekeycfg -add -ip 192.168.70.200 -f tklm-server.der
    ok