Test enrollment using the DigiCert SCEP client
You can test SCEP-based certificate enrollments using the DigiCert SCEP client.
警告
The DigiCert SCEP client is for testing purposes only and not intended for production. To request access, contact your DigiCert account representative.
Before you begin
If you don't have the DigiCert SCEP client, contact your DigiCert account representative to request access.
Create a CSR in DER format for the certificate to enroll. For details, see Create the CSR.
登録操作で SCEP サービスを呼び出す
<scep-url> を SCEP 証明書プロファイルの作成時に生成された URL に置き換えると、保存したプロファイルをクリックするだけで URL を再表示できます。
java -jar ./DigiCertSCEPClient.jar -url <scep-url> -operation enroll -csr device.der.csr -outpath . -debug true
注記
-outpath の値（ドット）は、現在のディレクトリのフォルダパスです。
登録が正常に完了した場合、同じ CSR ファイル名を使用して DER 形式の証明書が保存されます。例: device.der.cer。
発行された証明書を PEM 形式に変換する
必要に応じて、発行された証明書を PEM 形式に変換できます。
openssl x509 -inform der -in device.der.cer -outform pem -out device.pem.cer