crypto pki certificate map
crypto pki certificate map
Команда crypto pki certificate map используется для задания списка сертификатов, которые будут использованы при построении ISAKMP SA.
После выполнения команды происходит переход в режим конфигурирования certificate map (ca-certificate-map), в котором задаются различные параметры сертификата.
Для удаления используется та же команда, что и для добавления, только с префиксом no.
Синтаксис crypto pki certificate map <NAME> <0-65535> no crypto pki certificate map <NAME > <0-65535> no crypto pki certificate map <NAME> | |
NAME | название списка сертификатов |
0-65535 | номер сертификата в списке, от 0 до 65535 |
Значение по умолчанию | не существует |
Режимы команды | Global configuration |
Пример | crypto pki cert map CA_CERT 1 subject-name eq CN=Authority crypto pki cert map REM_CERT 10 subject-name co OU=S-Terra crypto pki cert map LOC_CERT 2 subject-name co CN=Gate |
Пример | Одина certificate map может содержать описание нескольких сертификатов, каждое описание имеет свой номер: crypto pki certificate map CA_CERT 1 subject-name co CN=Authority crypto pki certificate map CA_CERT 2 subject-name co CN=Authority2 |
в данном режиме возможно использование следующих команд: