9.7.2. スマートカードからの証明書のエクスポート
- スマートカードをリーダーに挿入します。
- 以下のコマンドを実行してスマートカードの証明書を表示します。
[user@ipaclient ~]$ certutil -L -d /etc/pki/nssdb/ -h all Certificate Nickname Trust Attributes SSL,S/MIME,JAR/XPI my_certificate CT,C,C出力で認証に使用する証明書を特定して、そのニックネームをメモします。 - 証明書を Base64 形式で
user.crtに抽出するには、前のステップのニックネームを使用します。[user@ipaclient ~]$ certutil -L -d /etc/pki/nssdb/ -n 'my_certificate' -r | base64 -w 0 > user.crt
base64ユーティリティーは、coreutils パッケージに含まれます。
