10.4.3 ルート認証局を生成

[書式]

[パラメーター]

ca-name : 認証局名
認証局名の入力可能文字
  • 3文字以上32文字以内
  • \ [ ] / " ? スペースを除く半角英数字・半角記号
  • "DEFAULT"は指定不可

[初期設定]

なし

[入力モード]

グローバルコンフィグレーションモード

[説明]

クライアント証明書を発行するためのルート認証局を生成する。

認証局名を省略した場合は"YAMAHA_SWITCH"を使用する。

no形式でコマンドを実行した場合は、指定したルート認証局を削除する。

[ノート]

ルート認証局を生成していない場合は、ローカルRADIUSサーバー機能は使用できない。

既にルート認証局が生成されている状態で異なる認証局名を設定した場合、ルート認証局は上書きされる。

ルート認証局を削除または上書きすると、発行済みのクライアント証明書はすべて無効となる。

ルート認証局が存在していてもcrypto pki generate ca設定がないとルート認証局として使用できない。

[設定例]

認証局名が"MYRADIUS"のルート認証局を生成する。

SWX3100(config)#crypto pki generate ca MYRADIUS
親トピック: 10.4 ローカルRADIUSサーバー