chsystemcert

参数

-mkselfsigned

（可选）生成自签名 SSL 证书。如果未指定 -mkselfsigned，那么必须指定 -mkrequest、-export 或 -install。

-mkrequest

（可选）生成证书请求。如果未指定 -mkrequest，那么必须指定 -mkselfsigned、-export 或 -install。

-countrycountry

（对于 -mkselfsigned 为可选，对于 -mkrequest 为必需）指定用于自签名证书或证书请求的 2 位数国家或地区代码。

-statestate

（对于 -mkselfsigned 为可选，对于 -mkrequest 为必需）指定用于自签名证书或证书请求的州信息。该值可以是包含 0 - 128 个字符的 ASCII 字符串。

-localitylocality

（对于 -mkselfsigned 为可选，对于 -mkrequest 为必需）指定用于自签名证书或证书请求的所在地信息。该值可以为 0 到 128 个字符范围之间的 ASCII 字符串。

-orgorganization

（对于 -mkselfsigned 为可选，对于 -mkrequest 为必需）指定用于 SSL 证书的组织信息。该值可以为 0 到 64 个字符范围之间的 ASCII 字符串。

-orgunitorganizationunit

（对于 -mkselfsigned 为可选，对于 -mkrequest 为必需）指定用于 SSL 证书的组织单元信息。该值可以为 0 到 64 个字符范围之间的 ASCII 字符串。

-emailemail

（对于 -mkselfsigned 为可选，对于 -mkrequest 为必需）指定用于 SSL 证书的电子邮件地址。该值可以为 0 到 64 个字符范围之间的 ASCII 字符串。

-commonnamecommonname

（对于 -mkselfsigned 为可选，对于 -mkrequest 为必需）指定用于 SSL 证书的通用名称。该值可以是包含 0 - 64 个字符的 ASCII 字符串。

-validitydays

（可选）指定自签名证书有效的天数 (1-9000)。

-keytypekeytpye

（可选）指定 SSL 证书密钥类型。受支持的密钥类型有：

• rsa2048
• ecdsa384
• ecdsa521

-install

（可选）安装证书。如果未指定 -install，那么必须指定 -mkselfsigned、-mkrequest 或 -export。

-file

（可选）指定要安装的证书的绝对路径名。

-export

（可选）导出当前 SSL 证书。将证书导出到配置节点上的 /dumps/certificate.pem 目录。如果未指定 -export，那么必须指定 -mkselfsigned、-mkrequest 或 -install。

-force

（可选）指定可删除证书请求。