crypto pki certificate map
crypto pki certificate map
Команда crypto pki certificate map используется для задания списка сертификатов, которые будут использованы при построении ISAKMP SA.
После выполнения команды происходит переход в режим конфигурирования certificate map (ca-certificate-map), в котором задаются различные параметры сертификата.
Для удаления используется та же команда, что и для добавления, только с префиксом no.
Синтаксис crypto pki certificate map {NAME} <number> no crypto pki certificate map {NAME} <number> no crypto pki certificate map {NAME} | |
NAME | название списка сертификатов |
0-65535 | номер сертификата в списке, от 0 до 65535 |
Значение по умолчанию | не существует |
Режим команды | Global configuration |
Пример | crypto pki cert map CA_CERT 1 subject-name eq CN=Authority crypto pki cert map REM_CERT 10 subject-name co OU=S-Terra crypto pki cert map LOC_CERT 2 subject-name co CN=Gate |
Пример | Одна certificate map может содержать описание нескольких сертификатов, каждое описание имеет свой номер: crypto pki certificate map CA_CERT 1 subject-name co CN=Authority crypto pki certificate map CA_CERT 2 subject-name co CN=Authority2 |
в данном режиме возможно использование следующих команд: