pkcs11-keygen

Générer une nouvelle paire de clé

OPTIONS

-a algorithm RSA, DSA, DH, ECC ou un algorithme de signature DNSSEC (ex: NSEC3RSASHA1, ECDSAP256SHA256). Défaut: RSA
-b keysize Taille de la clé (256 ou 384)
 -e Pour RSA uniquement, utilise en grand exporsant
-i id Spécifie l'id pour la création des objets
-m module Spécifie le module PKCS#11
-P Définis la nouvelle clé privée non-sensible et extractible
-p PIN Spécifie le PIN pour le périphérique
-q mode silencieux
-S Pour les clé DH uniquement, utilise un nombre premier spécial 768, 1024 ou 1536 bits.
-s slot slot à utiliser en ouvrant la session. Défaut: 0