○ 인증서 등록 절차 _f220/f221
(1) RSA 키 쌍을 생성합니다
(2) 인증서 요청을 생성합니다
(3)이 장치의 인증서를 등록하십시오
(4) CA 인증서를 등록하십시오
*운영은 권한이있는 사용자 모드에 있습니다
(1) RSA 키 쌍을 생성합니다
데이터 설정 예제
키 쌍 이름 |
1토토 등록 절차 |
키 길이 |
2048 |
|
라우터#Crypto PKI 키 RSA 레이블 생성 PKI_KEY MODULUS 2048키 라벨 : PKI_KEY 모듈러스 : 2048 키가 생성됩니다
RSA 키 쌍에 대한 정보가 표시됩니다
라우터#Show Crypto PKI Key MyPubkey RSA<ipsec>
(2) 인증서 요청을 생성합니다
사용할 ID 유형을 설정하십시오
데이터 설정 예제
키 쌍 이름 |
1토토 등록 절차 |
센터 |
기반 |
IPv4 주소 |
192.0.2.1 |
192.0.2.2 |
IPv6 주소 |
3Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드 |
2001 : DB8 : 1 : 2 :: 1 |
3○ 토토 등록 절차 _f220/f221 |
3(1) RSA 키 쌍을 생성합니다 |
3(2) 토토 요청을 생성합니다 |
user-fqdn (이메일) |
test@centerexamplecom |
3*운영은 권한이있는 사용자 모드에 있습니다 |
주제 이름 |
주제 대체 이름 |
주제 대체 이름 |
|
라우터#crypto pki 등록 pki_keyIPv4 주소 : 192021
*위의 인증서 요청에서 인증서 기관 (CA)이 허용하는 인증서 (PEM 형식)를 받으십시오
(3)이 장치의 인증서를 등록하십시오
데이터 설정 예제
키 쌍 이름 |
1토토 등록 절차 |
공개 키 인증서 이름 |
device_cert |
|
라우터#crypto pki 추가 인증서 장치 _cert pki_key입력 인증서 데이터 (마지막으로 입력하십시오 <cr>)
(4) CA 인증서를 등록하십시오
데이터 예제 설정
CA 인증서 이름 |
5(3)이 장치의 토토를 등록하십시오 |
인덱스 값 |
1 |
|
라우터#crypto pki 추가 CA 인증서 rootca 1입력 인증서 데이터 (마지막으로 입력하십시오 <cr>)
인증서 정보보기
라우터#Show Crypto PKI 인증서 Device_cert *장비 인증서
라우터#Show Crypto PKI 인증서 CA Rootca *루트 인증서