swtpm_cert(8)         <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>


<?><?><?> (NAME)
       swtpm_cert - <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> EK <?> <?><?><?><?><?><?> <?><?><?><?>
       swtpm (<?><?><?><?><?><?><?><?> 1.2 <?> 2.0)

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       swtpm_cert [OPTIONS]

<?><?><?><?><?><?><?> (DESCRIPTION)
       swtpm_cert <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> (CA) <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> X.509v3 <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> (Endorsement Key <?><?> EK) <?><?><?><?><?> <?><?> TPM
       <?><?><?>. <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?> <?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> (self-signed) <?><?> <?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>.
       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>:

       --type {ek|platform}
           <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?> EK <?><?><?><?><?> <?><?><?><?><?><?>.

       --pubkey <filename>
           <?><?><?><?> <?><?><?><?><?> (EK) <?><?> <?><?><?><?> PEM.

       --modulus <hex digits>
           <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> (hex). <?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> --pubkey
           <?><?><?><?><?><?><?> <?><?><?>.

       --ecc-x <hex digits>
           <?><?><?><?><?><?><?> x <?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?>.

       --ecc-y <hex digits>
           <?><?><?><?><?><?><?> y <?><?><?><?><?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?>.

       --ecc-curveid <curve id>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>.
           <?><?><?><?><?><?><?><?><?> secp256r1<?> secp384r1 <?> secp521r1
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?> <?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> secp256r1 <?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?>.

       --exponent <exponent>
           <?><?><?><?> (exponent) <?><?><?><?> <?><?><?><?><?>. <?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> 0x10001 <?><?>
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.

       --signkey <filename>
           <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?>. <?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?><?> PEM <?><?><?><?>.

       --signkey-password <password>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?><?><?>.

       --signkey-pwd <pwd>
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?>. <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> pwd
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>:

             - <password>                   : direct password
             - pass:<password>              : direct password
             - file:<filename>              : password in file
             - fd:<file descriptor>         : read password from file descriptor
             - env:<environment variable>   : read password from env. variable

           <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?> (<?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> NUL
           <?><?><?><?><?><?>).

       --parentkey-password <password>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?>. <?><?> <?><?><?><?><?> <?><?> <?><?>
           <?><?> <?><?><?><?> TPM <?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> TPM (<?><?> <?><?><?><?> SRK)
           <?><?><?><?><?> <?><?><?>.

       --parentkey-pwd <pwd>
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> pwd <?><?>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>.

       --issuercert <filename>
           <?><?><?><?><?> X.509 <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?> <?><?> CA <?><?><?><?> <?><?> <?><?> <?><?><?><?>
           <?><?><?><?>.

       --out-cert <filename>
           <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> X.509v3 <?><?>
           <?><?> <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?> <?><?>
           <?><?><?><?> PEM <?><?><?><?><?> <?><?><?>.

       --serial <serial number>
           <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>.

       --days <number>
           <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?>
           <?><?><?><?><?> <?><?><?>.

       --pem
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
           PEM<?> <?><?><?><?> DER <?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?>.

       --tpm-manufacturer <name>
           <?><?><?> <?><?><?><?><?><?><?><?><?><?> TPM.

       --tpm-model <model>
           <?><?><?> TPM (<?><?><?><?><?> <?><?><?><?>).

       --tpm-version <version>
           <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> (firmware)
           <?><?><?><?><?> <?><?> TPM.

       --platform-manufacturer <name>
           <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       --platform-model <model>
           <?><?><?> <?><?><?><?><?><?>.

       --platform-version <version>
           <?><?><?><?> <?><?><?><?><?><?>.

       --subject <subject>
           <?><?><?><?><?> (Subject) <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> TPM <?><?> <?><?><?><?>
           C=<country>,ST=<state>,L=<location>.  <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?>.

       --tpm2
           <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
           TPM 2.

       --allow-signing
           <?><?><?><?><?> <?><?> EK <?><?> <?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?>.
           <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?> EK
           <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           (key encipherment) <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.
           <?><?><?> <?><?><?><?><?> <?><?> --tpm2 <?><?><?><?> <?><?><?><?>.

       --decryption
           <?><?><?> <?><?><?><?><?> --allow-signing <?><?><?><?><?> <?><?><?>
           <?><?><?><?> <?> <?><?><?><?><?><?><?> <?><?><?><?> EK <?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?>. <?><?> <?><?><?>
           <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?><?>
           <?><?><?><?><?> <?><?> --tpm2 <?><?><?><?> <?><?><?><?>.

       --print-capabilities (<?><?> <?><?><?><?> 0.3)
           <?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?>
           <?><?><?><?> 0.2 <?><?> swtpm_cert <?><?><?><?><?>
           <?><?><?><?><?><?><?>.  <?><?><?><?><?> <?><?><?><?> <?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>:

               {
                 "type": "swtpm_cert",
                 "features": [
                   "cmdarg-signkey-pwd",
                   "cmdarg-parentkey-pwd"
                 ],
                 "version": "0.7.0"
               }

           <?><?><?><?> <?><?><?><?> (version) <?><?> <?><?><?><?> 0.7 <?><?>
           <?><?><?><?><?> <?><?><?>.

           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?> <?><?><?> <?><?><?> <?><?><?>:

           cmdarg-signkey-pwd
               <?><?><?><?><?> --signkey-pwd <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?>.

           cmdarg-parentkey-pwd
               <?><?><?><?><?> --parentkey-pwd <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?>.

       --help, -h
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       swtpm(8), swtpm_localca(8)

<?><?><?><?><?> <?><?><?><?><?><?><?> (REPORTING BUGS)
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> Stefan Berger
       <stefanb@linux.vnet.ibm.com>

swtpm                             2026-03-26                     swtpm_cert(8)