第12章 CMCRequest (CMC 要求の作成)

PKCS #10 または CRMF 要求の合計数。このパラメーターの値は 0 になる場合があります。

たとえば、numRequests=1 です。

PKCS #10 または CRMF 要求の完全パスおよびファイル名。base-64 でエンコードされた形式である必要があります。複数のファイル名は空白で区切られます。numRequests の値が 0 よりも大きい場合は、このパラメーターは必須です。

たとえば、input=crmf1 です。

必須。生成されたバイナリー CMC 要求の完全パスおよびファイル名。

たとえば、output=cmc です。

必須。完全な CMC 要求の署名に使用されるエージェント証明書のニックネーム。

たとえば、nickname=CS Agent-102504a の 102504a ID です。

必須。cert8.db、key3.db、および secmod.db データベースがあるディレクトリーへの完全パス。これは通常、ホームディレクトリーのブラウザー証明書データベースなどのエージェントの個人ディレクトリーです。

例： ~jsmith/.mozilla/firefox

必須。エージェント証明書を格納 する cert8.db のトークンパスワード。

たとえば、password=secret です。

要求形式( pkcs10 または crmf のいずれか)。

たとえば、format=crmf です。

true に設定すると、リクエストにはこの制御が含まれます。このパラメーターが設定されていない場合、値は false であると想定されます。

たとえば、confirmCertAcceptance.enable=false です。

confirmCertAcceptance 制御のシリアル番号。

たとえば、confirmCertAcceptance.serial=3 です。

confirmCertAcceptance 制御の発行者名。

たとえば、confirmCertAcceptance.issuer=cn=Certificate Manager,ou=102504a,o=102504a,c=us などです。

true に設定すると、リクエストにはこの属性が含まれます。このパラメーターが設定されていない場合、値は false であると想定されます。

たとえば、getCert.enable=false です。

getCert 制御のシリアル番号。

たとえば、getCert.serial=300 です。

getCert 制御の発行者名。

たとえば、getCert.issuer=cn=Certificate Manager,ou=102504a,o=102504a,c=us などです。

true に設定すると、リクエストにはこの制御が含まれます。このパラメーターが設定されていない場合、値は false であると想定されます。

たとえば、dataReturn.enable=false です。

dataReturn コントロールに含まれるデータ。

たとえば、dataReturn.data=test です。

true に設定すると、リクエストにはこの制御が含まれます。このパラメーターが設定されていない場合、値は false であると想定されます。

たとえば、transactionMgt.enable=true です。

transactionMgt コントロールのトランザクション識別子。Verisign は、トランザクション ID を公開鍵の MD5 ハッシュにすることを推奨しています。

true に設定すると、リクエストにはこの制御が含まれます。このパラメーターが設定されていない場合、値は false であると想定されます。

たとえば、senderNonce.enable=false です。

senderNonce 制御の ID。

たとえば、senderNonce.id=testing です。

true に設定すると、リクエストにはこの制御が含まれます。このパラメーターが設定されていない場合、値は false であると想定されます。

たとえば、revRequest.enable=true です。

取り消される証明書のニックネーム。

たとえば、revRequest.nickname=newuser の 102504a ID です。

失効する証明書の発行者名。

たとえば、revRequest.issuer=cn=Certificate Manager,ou=102504a,o=102504a,c=us などです。

失効する証明書のシリアル番号。

たとえば、revRequest.serial=75 です。

この証明書を取り消す理由。許可される値は、指定 されていない、keyCompromise、caCompromise、affiliationChanged で、代わりに、cessationOfOperation、certificateHold、および removeFromCRL に置き換えられ ます。

たとえば、revRequest.reason=unspecified です。

失効要求の共有シークレット。

たとえば、revRequest.sharedSecret=testing です。

失効要求のテキストコメント。

たとえば、revRequest.comment=readable コメント です。

true に設定すると、現在の時間は失効した証明書の無効化日になります。false に設定すると、無効な日付は存在しません。

たとえば、revRequest.invalidityDatePresent=false です。

true に設定すると、リクエストにはこの制御が含まれます。このパラメーターが設定されていない場合、値は false であると想定されます。

たとえば、identityProof.enable=false です。

identityProof 制御の共有シークレット。

たとえば、identityProof.sharedSecret=testing です。

true に設定すると、リクエストにはこの制御が含まれます。このパラメーターが設定されていない場合、値は false であると想定されます。

例： popLinkWitness.enable=false

true に設定すると、リクエストにはこの制御が含まれます。このパラメーターが設定されていない場合、値は false であると想定されます。

たとえば、LraPopWitness.enable=false です。

LraPopWtiness 制御の本文部分 ID のスペース区切りリスト。

たとえば、LraPopWitness.bodyPartIDs=1 です 。