14.3. 中間証明書チェーンのインポート

手順

1. 開始する前に、ディレクトリーを NSS DB に変更します。

   cd /path/to/nssdb

   Copy to Clipboard

2. チェーン内のすべての中間証明書に対して、次のコマンドを実行します。

   PKICertImport -d . -n "CA Sub $num" -t "CT,C,C" -a -i ca_sub_$num.crt -u L

   Copy to Clipboard

   このコマンドは、中間 CA 証明書を NSS DB に検証し、インポートします。エラーメッセージが出力されず、戻りコードが 0 の場合は、検証が成功します。戻りコードを確認するには、上記のコマンド実行後すぐに echo $? を実行します。ほとんどの場合は、視覚的なエラーメッセージが出力されます。検証に成功しなかった場合は、発行者に連絡し、すべての中間証明書およびルート証明書がシステムに存在することを確認します。