swtpm_localca(8)      <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>


<?><?><?> (NAME)
       swtpm_localca - <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> EK <?>
       <?><?><?><?><?><?> <?><?><?><?> swtpm

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       swtpm_localca [OPTIONS]

<?><?><?><?><?><?><?> (DESCRIPTION)
       swtpm_localca <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> TPM (<?><?> <?><?><?><?> Endorsement Key /
       EK) <?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>. <?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> swtpm_cert <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> swtpm_setup <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> /etc/swtpm_setup.conf
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?> <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>.
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> swtpm_setup <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       swtpm_localca <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?>. <?><?> <?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> (CA) <?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> (Root CA)
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?> <?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>.
       <?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?> CA <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> swtpm-localca-rootca-privkey.pem
       <?> swtpm-localca-rootca-cert.pem <?><?><?><?><?><?> <?><?><?>.
       <?><?><?><?><?> <?><?><?><?><?> SWTPM_ROOTCA_PASSWORD
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> CA <?><?><?><?>
       <?><?><?><?><?> <?><?><?>.

       <?><?><?><?>: <?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> certtool<?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> CA <?><?><?><?> <?> <?><?><?><?>
       <?><?><?><?><?> CA <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> CA<?><?> <?><?> <?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>:

       --type type
           <?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?><?> type
           <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?>
           <?><?><?> <?><?><?><?>: ek <?><?> platform.

       --dir dir
           <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?>. <?><?><?><?><?> EK <?><?> <?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?> ek.cert <?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?>
           platform.cert <?><?><?><?><?> <?><?><?><?><?><?>.

       --ek ek <?><?> --key key
           <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
           (EK) <?><?> <?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> (hex)
           <?><?><?><?> (ASCII) <?><?><?><?><?> <?><?><?><?><?><?>.

           <?><?><?><?><?> --key <?><?> <?><?><?> <?><?><?><?><?><?>
           <?><?><?><?> --ek <?><?><?> <?> <?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?>.

           <?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> (ECC)
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> --ek x=<hex
           digits>,y=<hex digits>,id=<curve id> <?><?><?><?><?> <?><?><?><?>.
           <?><?><?> id=<curve id> <?><?><?><?><?><?><?> <?><?><?> <?>
           <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?> ECC <?><?><?>
           <?><?> secp256r1 <?><?><?><?><?> <?><?><?><?>.

       --vmid ID
           <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> (VM) <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?>.

       --logfile <logfile>
           <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
           <?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?> <?><?><?><?><?> <?><?> stdout <?> stderr <?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.

       --configfile <configuration file>
           <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?>. <?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> /etc/swtpm-localca.conf <?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?>.

       --optsfile <options file>
           <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?>. <?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> /etc/swtpm-localca.options
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>.

       --tpm-spec-family, --tpm-spec-revision, --tpm-spec-level
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> TPM <?><?>
           <?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?> TPM <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> EK <?><?> <?><?><?><?><?><?> swtpm_cert
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?>.

       --tpm2
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?> TPM 2.

       --allow-signing
           <?><?><?><?><?> <?><?> EK <?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>.
           <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?> EK
           <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           (key encipherment) <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.
           <?><?><?> <?><?><?><?><?> <?><?> --tpm2 <?><?><?><?> <?><?><?><?>.

       --decryption
           <?><?><?> --allow-signing <?><?><?><?> <?><?><?> <?><?><?><?> <?>
           <?><?><?><?><?><?><?> <?><?><?><?> EK <?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?>. <?><?> <?><?><?>
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?><?>
           <?><?><?><?><?> <?><?> --tpm2 <?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       swtpm-localca.conf, swtpm-localca.options, swtpm_setup,
       swtpm_setup.conf

<?><?><?><?><?> <?><?><?><?><?><?><?> (REPORTING BUGS)
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> Stefan Berger
       <stefanb@linux.vnet.ibm.com>

swtpm                             2026-03-26                  swtpm_localca(8)