16.6.2.2. 使用 certutil 查看数据库内容
要使用 certutil 查看子系统数据库中的证书,打开实例的证书数据库目录,并使用 -L 选项运行 certutil。例如:
cd /var/lib/pki/instance_name/alias certutil -L -d . Certificate Authority - Example Domain CT,c, subsystemCert cert-instance name u,u,u Server-Cert cert-instance_name u,u,u
要使用 certutil 查看存储在子系统数据库中的密钥,请使用 -K 选项运行 certutil。例如:
cd /var/lib/pki/instance_name/alias certutil -K -d . Enter Password or Pin for "NSS Certificate DB": <0> subsystemCert cert-instance_name <1> <2> Server-Cert cert-instance_name
有关使用 certutil 命令的详情请参考 http://www.mozilla.org/projects/security/pki/nss/tools/certutil.html。