Users Guide

[-storetype <tipo_almacén>] [-providerName <nombre>]
[-importfile <archivo_importación>] [-providerClass <nombre_clase_proveedor>]
[providerArg <arg>]
Estos parámetros son especialmente importantes al importar claves de datos para
que Encryption Key Manager las sirva a las unidades LTO4yLTO5para el
cifrado de cintas:
-keyalias
Especifica el alias de una clave privada del almacén de claves para descifrar
todas las claves de datos de importfile.
-importfile
Especifica el archivo que contiene las claves de datos que se importarán.
Exportación de claves de datos utilizando Keytool -exportseckey
Utilice el mandato keytool -exportseckey para exportar una clave secreta o un lote
de claves secretas a un archivo de exportación. keytool -exportseckey adopta los
siguientes parámetros:
-exportseckey [-v]
[-alias <alias> | aliasrange <intervalo_alias>] [-keyalias <ctr_clave>]
[-keystore <almacén_claves>] [-storepass <ctr_almacén>]
[-storetype <tipo_almacén>] [-providerName <nombre>]
[-exportfile <archivo_exportación>] [-providerClass <nombre_clase_proveedor>]
[providerArg <arg>]
Estos parámetros son especialmente importantes al exportar claves de datos para
que Encryption Key Manager las sirva a las unidades LTO4yLTO5para el
cifrado de cintas:
-alias
Especifique un valor alias para una única clave de datos con hasta 12 caracteres
de impresión (por ejemplo, abcfrg o key123tape).
-aliasrange
Cuando se exportan varias claves de datos, aliasrange se especifica como un
prefijo alfabético de 3 caracteres seguido de límites inferiores y superiores para
una serie de cadenas de 16 caracteres (hexadecimales) con los ceros iniciales
colocados automáticamente para crear alias de 21 caracteres de longitud. Por
ejemplo, al especificar key1-a se produciría una serie de alias de
KEY000000000000000001 a KEY00000000000000000A. Al especificar un valor
aliasrange de xyz01-FF se produciría XYZ000000000000000001 a
XYZ0000000000000000FF
-exportfile
Especifica el archivo donde almacenar las claves de datos cuando se exportan.
-keyalias
Especifica el alias de una clave pública en el almacén de claves para cifrar
todas las claves de datos. Asegúrese de que el almacén de claves al que se van
a importar las claves (datos) simétricas contenga la clave privada
correspondiente.
Configuración de alias de ejemplo y clave simétrica para el
cifrado LTO4yLTO5utilizando un almacén de claves JCEKS
Invoque KeyTool con la opción -aliasrange.
Capítulo 3. Instalación de Encryption Key Manager y almacenes de claves 3-13