Test enrollment using the DigiCert SCEP client
You can test SCEP-based certificate enrollments using the DigiCert SCEP client.
Before you begin
If you don't have the DigiCert SCEP client, contact your DigiCert account representative to request access.
Create a CSR in DER format for the certificate to enroll. For details, see Create the CSR.
登録操作で SCEP サービスを呼び出す
<scep-url> を SCEP 証明書プロファイルの作成時に生成された URL に置き換えると、保存したプロファイルをクリックするだけで URL を再表示できます。
java -jar ./DigiCertSCEPClient.jar -url <scep-url> -operation enroll -csr device.der.csr -outpath . -debug true
注記
-outpath の値（ドット）は、現在のディレクトリのフォルダパスです。
登録が正常に完了した場合、同じ CSR ファイル名を使用して DER 形式の証明書が保存されます。例: device.der.cer。
発行された証明書を PEM 形式に変換する
必要に応じて、発行された証明書を PEM 形式に変換できます。
openssl x509 -inform der -in device.der.cer -outform pem -out device.pem.cer