Deployment Guide

随即显示该 EKM 2.X 密钥库类型、ekmcert 证书、密钥库供应商、以及该 EKM 2.X 密钥库中的密钥。您将使
用密钥列表与 EKM 3.0 密钥库相比较以验证这些密钥在 EKM 3.0 密钥库中不存在。
备注: 请将命令提示符保持在打开状态。在稍后的步骤中，您将在 EKM 3.0 密钥库中查找这些密钥和/或
ekmcert 证书以验证其已从 EKM 3.0 中移除。
5. 使用 startserver 命令启动 EKM 3.0 服务器。请参阅在 Windows 中启动和停止 EKM 3.0 服务器或在 Linux 中启
动和停止 EKM 3.0 服务器。
6. 在 Windows 命令行提示符下 ，请导航至 < root >:\Dell\EKM\bin。 在 Linux 下 ，则导航至 /opt/dell/ekm/bin。
7. 使用 wsadmin 命令登录到 WebSphere 服务器。请参阅登录 WebSphere 服务器。
8. 在 wsadmin 提示符下，使用早前获得的密钥别名，发布下列命令之一以列出 EKM 3.0 服务器上指定的密钥
或证书：
对于密钥：
print AdminTask.tklmKeyList('[-alias <key alias>]')
对于 ekmcert 证书：
print AdminTask.tklmKeyList('[-alias ekmcert]')
备注: 密钥别名（key alias）是您在先前步骤获得的。在 Windows 中，您可以使用命令提示窗口的工具栏
复制该别名。
备注: 如果您希望直观地比较这些密钥别名，您可以通过发布下列命令列出 EKM 3.0 服务器上所有的密
钥：
print AdminTask.tklmKeyList('[-alias]')
9. 按 Enter（回车）。
命令即运行。
如果在 EKM 3.0 不存在该重复密钥，将显示下列文本：
Found 0 keys（已找到 0 个密钥）。
如果在 EKM 3.0 存在该密钥或证书，将显示其 UUID 以及密钥或证书别名。
如果在 EKM 3.0 存在该密钥或证书，请将该密钥或证书从 EKM 3.0 中删除。请参阅删除指定密钥。
请对先前列出的每项重复密钥重复此步骤。
41