certutil

Gestisce chiavi e certificati sia nei database NSS che in altri token NSS. Maggiori informazioni: https://manned.org/certutil.

• Crea un [N]uovo database di certificati nella [d]irectory corrente:

certutil -N -d .

• [L]ista tutti i certificati presenti in un database:

certutil -L -d .

• Elenca tutte le [K]ey private in un database specificando il [f]ile della password:

certutil -K -d . -f {{percorso/del/file_password.txt}}

• [A]ggiunge il certificato firmato al database del richiedente specificando un [n]ickname, gli attributi di [t]rust e un [i]nput file CRT:

certutil -A -n "{{certificato_server}}" -t ",," -i {{percorso/del/file.crt}} -d .

• Aggiunge nomi alternativi del soggetto a un dato [c]ertificate con una specifica dimensione della chiave ([g]):

certutil -S -f {{percorso/del/file_password.txt}} -d . -t ",," -c "{{certificato_server}}" -n "{{nome_server}}" -g {{2048}} -s "CN={{common_name}},O={{organization}}"