|
@@ -0,0 +1,24 @@
|
|
|
+# certutil
|
|
|
+
|
|
|
+> Beheer sleutels en certificaten in zowel NSS-databases als andere NSS-tokens.
|
|
|
+> Meer informatie: <https://manned.org/certutil>.
|
|
|
+
|
|
|
+- Maak een [N]ieuwe certificaatdatabase aan in de huidige [d]irectory:
|
|
|
+
|
|
|
+`certutil -N -d .`
|
|
|
+
|
|
|
+- Toon alle certificaten in een database:
|
|
|
+
|
|
|
+`certutil -L -d .`
|
|
|
+
|
|
|
+- Toon alle private [S]leutels in een database door het wachtwoord[b]estand te specificeren:
|
|
|
+
|
|
|
+`certutil -K -d . -f {{pad/naar/wachtwoord_bestand.txt}}`
|
|
|
+
|
|
|
+- [V]oeg het ondertekende certificaat toe aan de database van de aanvrager door een [b]ijnaam, [v]ertrouwensattributen en een [i]nvoer-CRT-bestand te specificeren:
|
|
|
+
|
|
|
+`certutil -A -n "{{server_certificaat}}" -t ",," -i {{pad/naar/bestand.crt}} -d .`
|
|
|
+
|
|
|
+- Voeg subject alternative names toe aan een [c]ertificaat met een specifieke sleutelgrootte ([g]):
|
|
|
+
|
|
|
+`certutil -S -f {{pad/naar/wachtwoordbestand.txt}} -d . -t ",," -c "{{server_certificaat}}" -n "{{server_naam}}" -g {{2048}} -s "CN={{common_name}},O={{organisatie}}"`
|