Liest Optionen aus der angegebenen Umgebungsvariablen oder Konfigurationsdatei ein. Siehe Konfigurationsdateien.

Wenn Sie Kennwörter oder andere Informationen in der Konfigurationsdatei schützen möchten, können Sie den Inhalt der Konfigurationsdatei mithilfe des dbfhide-Dienstprogramms verschleiern. Siehe Dienstprogramm zum Verschleiern von Dateien (dbfhide).

Gibt die Länge des RSA-Schlüssels an. Die Länge kann zwischen 512 und 16384 Bit liegen.

Diese Option ist nur erforderlich, wenn die Option -r angegeben ist und für die Option -t der Wert "RSA" angegeben wurde.

Gibt einen Speicherort und einen Dateinamen für das Zertifikat des Signierenden an.

Wenn Sie diese Informationen angeben, ist das generierte Zertifikat ein signiertes Zertifikat. Wenn Sie diese Information nicht angeben, ist das generierte Zertifikat ein selbstsigniertes Stammzertifikat.

Diese Option gilt nur, wenn die Option -s angegeben ist.

Erstellt ein Zertifizierungsstellen-Zertifikat, das zum Signieren anderer Zertifikate verwendet werden kann. Standardmäßig sind Zertifikate keine Zertifizierungsstellen (n).

Diese Option gilt nur, wenn die Option -s angegeben ist.

Geben Sie einen Speicherort und einen Dateinamen zum Speichern des privaten Schlüssels an, der der Zertifikatanforderung zugeordnet ist. Diese Eingabeaufforderung wird nur angezeigt, wenn Sie für die Option -c einen Dateinamen eingegeben haben.

Diese Option gilt nur, wenn Sie die Option -s angeben und für die Option -c einen Dateinamen eingeben.

Schreibt das öffentliche Zertifikat in die angegebene Datei.

Geben Sie einen Speicherort und einen Dateinamen zum Speichern des Zertifikats an. Das Zertifikat wird nicht gespeichert, wenn Sie dies nicht tun.

Diese Option gilt nur, wenn die Option -s angegeben ist.

Gibt das Kennwort ein, das verwendet wurde, um den privaten Schlüssel des Signierenden zu verschlüsseln.

Dieses Kennwort muss nur angegeben werden, wenn der private Schlüssel verschlüsselt wurde.

Diese Option gilt nur, wenn die Option -s angegeben ist.

Diese Option gilt nur, wenn Sie eine Lizenz für ECC-Verschlüsselung erworben und für die Option -t den Wert "ECC" gewählt haben. Der Standardwert ist secp521r1.

Diese Option gilt nur, wenn die Option -r angegeben ist.

Die folgenden ECC-Kurven werden unterstützt:

• sect163k1
• sect163r2
• sect233k1
• sect233r1
• sect283k1
• sect283r1
• sect409k1
• sect409r1
• sect571k1
• sect571r1
• secp192r1
• secp224r1
• secp256r1
• secp384r1
• secp521r1

Die dreistellige Zahl im Kurvennamen steht für die Bitgröße der Kurve. Die Verschlüsselungsstärke einer Kurve entspricht ungefähr einem halb so großen AES-Schlüssel. Beispiel: Eine 512-Bit ECC-Kurve würde dieselbe Stärke haben wie ein 256-Bit-AES-Schlüssel.

Gibt einen Speicherort und einen Dateinamen zum Speichern der generierten Identität an.

Diese Option gilt nur, wenn die Option -s angegeben ist.

Gibt einen Speicherort und einen Dateinamen zum Speichern des privaten Schlüssels an.

Gibt ein Kennwort zum Verschlüsseln des privaten Schlüssels an.

Wenn Sie kein Kennwort angeben, wird der private Schlüssel nicht verschlüsselt. Diese Eingabeaufforderung wird nur angezeigt, wenn Sie für die Option -ko einen Dateinamen eingegeben haben.

Gibt eine Seriennummer an. Die Seriennummer muss eine hexadezimale Zeichenfolge aus 40 Ziffern oder weniger sein. Diese Nummer muss unter allen vom aktuellen Signierenden signierten Zertifikaten eindeutig sein. Wenn Sie keine Seriennummer angeben, generiert createcert eine GUID als Seriennummer.

Diese Option gilt nur, wenn die Option -s angegeben ist.

Generiert ein PKCS10-Zertifikat.

Wenn diese Option angegeben ist, gelten die folgenden Optionen nicht:

• -c
• -ca
• -ck
• -co
• -cp
• -m
• -io
• -u
• -x
• -v

Gibt einen Speicherort und einen Dateinamen zum Speichern des PCKS10-Zertifikats an.

Diese Option gilt nur, wenn Sie die Option -r angeben.

Gibt den Speicherort und den Dateinamen der zu signierenden PKCS10-Zertifikatanforderung an. Die Zertifikatanforderung kann DER- oder PEM-kodiert sein. Wenn diese Option angegeben ist, gelten die folgenden Optionen nicht:

• -b
• -ec
• -sc
• -scn
• -sl
• -so
• -sou
• -sst
• -t
• -x

Gibt den Landescode für den Betreff an.

Diese Option gilt nur, wenn die Option -r angegeben ist.

Gibt den Namen für den Betreff an.

Diese Option gilt nur, wenn die Option -r angegeben ist.

Gibt den Ort für den Betreff an.

Diese Option gilt nur, wenn die Option -r angegeben ist.

Gibt die Organisation für den Betreff an.

Diese Option gilt nur, wenn die Option -r angegeben ist.

Gibt die Organisationseinheit für den Betreff an.

Diese Option gilt nur, wenn die Option -r angegeben ist.

Gibt das Bundesland bzw. den Kanton für den Betreff an.

Diese Option gilt nur, wenn die Option -r angegeben ist.

Gibt den Verschlüsselungstyp an. Wenn Sie eine Lizenz für ECC-Verschlüsselung erworben haben, geben Sie den Verschlüsselungstyp an. Sie müssen RSA oder ECC angeben.

Diese Option gilt nur, wenn die Option -r angegeben ist.

Gibt an, wie das Zertifikat verwendet werden soll.

Geben Sie eine kommagetrennte Liste von Zahlen an, die festlegen, wie der private Schlüssel des Zertifikats verwendet werden kann. Dies ist eine erweiterte Option, und der Standardwert sollte in den meisten Fällen akzeptabel sein. Der Standardwert hängt davon ab, ob das Zertifikat eine Zertifizierungsstelle ist. Der Standardwert für ein Zertifikat mit Zertifizierungsstelle ist 6,7. Der Standardwert für ein Zertifikat ohne Zertifizierungsstelle ist 3,4,5.

Diese Option gilt nur, wenn die Option -s angegeben ist.

Werte sind:

• 1. Digitale Signatur
• 2. Unleugbarkeit
• 3. Schlüsselchiffrierung
• 4. Datenverschlüsselung
• 5. Schlüsselübereinstimmung
• 6. Zertifikatsignierung
• 7. CRL-Signierung
• 8. Nur verschlüsseln
• 9. Nur entschlüsseln

Gibt die Anzahl der Jahre (zwischen 1 und 100) an, die das Zertifikat gültig ist. Nach diesem Zeitraum läuft das Zertifikat, zusammen mit allen von ihm signierten Zertifikaten, ab.

Diese Option gilt nur, wenn die Option -s angegeben ist.

Generiert ein selbstsigniertes Zertifikat.

Diese Option gilt nur, wenn die Option -s angegeben ist.