swtpm-localca.conf(5)                                    swtpm-localca.conf(5)


<?><?><?> (NAME)
       swtpm-localca.conf - <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       swtpm_localca

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?> /etc/swtpm-localca.conf <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> swtpm_localca <?><?><?>.

       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> (resolve)
       <?><?><?><?><?> <?><?>. <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?>: '${varname}'.

       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?>
       ${XDG_CONFIG_HOME}/swtpm-localca.conf <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?> XDG_CONFIG_HOME <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?> ${HOME}/.config/swtpm-localca.conf <?><?><?><?> <?><?><?><?>.

       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>:

       statedir
           <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
           <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?>
           <?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?>.

       signinkey
           <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?>. <?><?><?><?> <?><?> <?><?> <?><?><?><?>
           PEM <?><?> <?><?> URI <?><?> <?><?><?> pkcs11 <?><?><?><?><?>
           <?><?><?><?>.

       signingkey_password
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?> <?><?><?><?>.

       issuercert
           <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
           CA. <?><?><?><?><?> <?><?> <?><?> <?><?><?><?> PEM <?><?><?><?><?>
           <?><?><?><?>.

       certserial
           <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.

           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
           <?><?><?><?><?><?> (decimal) <?><?><?><?> <?> <?><?> <?><?>
           <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?>. <?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?>.

       TSS_TCSD_HOSTNAME
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?><?> <?><?> tcsd <?><?><?> <?><?> <?><?> <?><?><?>
           <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?> GnuTLS TPM 1.2 <?><?><?><?>. <?><?> <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> localhost <?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?>.

       TSS_TCSD_PORT
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?> <?><?> tcsd <?><?><?> <?><?> <?><?>
           <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?>. <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?> 30003 <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>.

       env:<environment variable name=<value>>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?> pkcs11 <?><?> <?><?><?><?><?><?><?>
           <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?>. <?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?>:

               env:MY_MODULE_PKCS11_CONFIG = /tmp/mymodule-pkcs11.conf

           <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> (trailing space) <?><?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?> <?><?><?><?><?> <?><?><?><?> swtpm-localca.conf
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?> <?><?><?><?>:

        statedir = /var/lib/swtpm_localca
        signingkey = /var/lib/swtpm_localca/signkey.pem
        issuercert = /var/lib/swtpm_localca/issuercert.pem
        certserial = /var/lib/swtpm_localca/certserial

       <?><?> <?><?> URI <?><?> <?><?><?> PKCS11 <?><?><?><?> <?><?><?> <?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?>:

        statedir = /var/lib/swtpm-localca
        signingkey = pkcs11:model=SoftHSM%20v2;manufacturer=SoftHSM%20project;serial=891b99c169e41301;token=mylabel;id=%00;object=mykey;type=public
        issuercert = /var/lib/swtpm-localca/swtpm-localca-tpmca-cert.pem
        certserial = /var/lib/swtpm-localca/certserial
        SWTPM_PKCS11_PIN = 1234

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       swtpm_localca

<?><?><?><?><?> <?><?><?><?><?><?> (REPORTING BUGS)
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> Stefan Berger
       <stefanb@linux.vnet.ibm.com>

swtpm                             2026-03-26             swtpm-localca.conf(5)