Secure Global Desktop 4.31 管理者ガイド > コマンド > tarantella security コマンド

tarantella security コマンド

構文

tarantella security certinfo | certrequest | certuse |
                    customca | decryptkey | fingerprint | peerca | start | stop

説明

Secure Global Desktop セキュリティーサービスを制御し、X.509 証明書を管理します。

オプション	説明
`certinfo`	インストールされている X.509 証明書に関する情報または証明書発行要求 (CSR) に関する情報を表示し、オプションで、指定した非公開キーが特定の証明書に含まれている公開キーと一致しているか検査します。
`certrequest`	Secure Global Desktop セキュリティーサービスで使用する X.509 証明書を取得するために使う証明書発行要求 (CSR) と対応するキーペアを生成します。
`certuse`	Secure Global Desktop セキュリティーサービスで使用する X.509 証明書をインストールします。または、事前に証明書をインストールしてある場合は、インストール先を指定します。
`customca`	Secure Global Desktop セキュリティーサービスで使用するカスタム認証局のルート証明書をインストールします。
`decryptkey`	非公開キーを復号化して、Secure Global Desktop で使用できるようにします。
`fingerprint`	このホストにインストール済みの X.509 証明書のフィンガプリントを表示します。
`peerca`	アレイ内のセキュア通信に使用するプライマリサーバーの CA 証明書を表示、インポート、またはエクスポートします。
`start`	SSL ベースのセキュア接続を使用可能にします。セキュア接続を必要とするユーザーにセキュア接続を提供します。
`stop`	SSL ベースのセキュア接続を使用不能にします。セキュア接続を必要とするユーザーには、代わりに標準接続を提供します。

注すべてのコマンドで --help オプションを使用できます。tarantella security subcommand --help コマンドを使うと、特定のコマンドに関するヘルプを表示できます。

例

tarantella security certinfo \
  --csrfile /tmp/boston.csr

/tmp/boston.csr に格納されている CSR に関する情報を表示します。

tarantella security decryptkey \
  --enckey /opt/keys/key1 \
  --deckey /opt/keys/key2 \
  --format DER

DER 形式で保存されているキー /opt/keys/key1 を復号化して、復号化したキーを /opt/keys/key2 に格納します。

関連トピック
Secure Global Desktop セキュリティーサービスを使用してクライアントの接続を保護するセキュリティーと Secure Global Desktop クライアントデバイスと Secure Global Desktop サーバーの間のセキュリティーの向上