60.4. IdM における証明書関連のコマンドおよび形式

次の表に、IdM における証明書関連のコマンドを、使用できる形式と共に示します。

表60.2 IdM 証明書コマンドおよび形式
コマンド	使用できる形式	備考
`ipa user-add-cert some_user --certificate`	base64 PEM 証明書
`ipa-server-certinstall`	PEM および DER 証明書、PKCS#7 証明書チェーン、PKCS#8 および生の秘密鍵、PKCS#12 証明書および秘密鍵
`ipa-cacert-manage install`	DER、PEM、PKCS#7
`ipa-cacert-manage renew --external-cert-file`	PEM および DER 証明書、PKCS#7 証明書チェーン
`ipa-ca-install --external-cert-file`	PEM および DER 証明書、PKCS#7 証明書チェーン
`ipa cert-show <cert serial> --certificate-out /path/to/file.pem`	該当なし	`<cert_serial>` シリアル番号がある証明書で、PEM でエンコードされた `file.pem` ファイルを作成します。
`ipa cert-show <cert serial> --certificate-out /path/to/file.pem`	該当なし	`<cert_serial>` シリアル番号がある証明書で、PEM でエンコードされた `file.pem` ファイルを作成します。`--chain` オプションを使用すると、PEM ファイルに、証明書チェーンを含む証明書が含まれます。
`ipa cert-request --certificate-out=FILE /path/to/req.csr`	該当なし	新しい証明書で、PEM 形式の `req.csr` ファイルを作成します。
`ipa cert-request --certificate-out=FILE /path/to/req.csr`	該当なし	新しい証明書で、PEM 形式の `req.csr` ファイルを作成します。`--chain` オプションを使用する場合には、PEM ファイルに、証明書チェーンを含む証明書が含まれます。