第 2 章 pki 工具
pki 工具允许客户端访问证书系统服务器上的 PKI 服务。该工具提供了很多命令和子命令,旨在执行各种操作,如用户或组管理、证书管理、配置文件管理等。
要显示所有可用的
pki 命令和选项,请在没有参数的情况下运行 pki :
有些
pki 命令有子命令。要显示特定 pki 命令可用的子命令,请在没有任何选项的情况下运行命令。例如,显示 pki client 命令可用的子命令:
2.1. 连接参数 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
pki 工具默认使用以下参数连接到 PKI 服务器:
- 协议:
http - 主机名:
localhost - 端口:
8080
您可以通过在任何
pki 命令中添加以下选项来手动指定自定义参数:
-p指定协议-h指定主机名-p指定端口
例如:
pki -P https -h server.example.com -p 8443 cert-find
pki -P https -h server.example.com -p 8443 cert-find
您还可以将连接参数指定为 URL。为此,请使用
-U 选项以 protocol://hostname:port 格式提供 URL。子系统根据正在执行的命令来确定。例如,以下命令列出了 CA 中的证书:
pki -U https://server.example.com:8443 cert-find
pki -U https://server.example.com:8443 cert-find