9.7.2. スマートカードからの証明書のエクスポート
- スマートカードをリーダーに挿入します。
- 以下のコマンドを実行してスマートカードの証明書を表示します。
certutil -L -d /etc/pki/nssdb/ -h all
[user@ipaclient ~]$ certutil -L -d /etc/pki/nssdb/ -h all Certificate Nickname Trust Attributes SSL,S/MIME,JAR/XPI my_certificate CT,C,C
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 出力で認証に使用する証明書を特定して、そのニックネームをメモします。 - 証明書を Base64 形式で
user.crt
に抽出するには、前のステップのニックネームを使用します。certutil -L -d /etc/pki/nssdb/ -n 'my_certificate' -r | base64 -w 0 > user.crt
[user@ipaclient ~]$ certutil -L -d /etc/pki/nssdb/ -n 'my_certificate' -r | base64 -w 0 > user.crt
Copy to Clipboard Copied! Toggle word wrap Toggle overflow base64
ユーティリティーは、coreutils パッケージに含まれます。